Competidores do Pwn2Own encontram vulnerabilidades nos principais navegadores

Em todos os principais browsers, incluindo Chrome, Firefox, Internet Explorer e Safari, foram encontradas vulnerabilidades de segurança durante o concurso Pwn2Own, realizado pela Zero Day Initiative (ZDI) da HP.

Duas falhas foram encontradas no Chrome, incluindo um sandbox bypass e um bug de leitura/escrita arbitrária, e ambas resultaram em execução de código.

No Internet Explorer, os desenvolvedores descobriram vulnerabilidades use-after-free e um bug no kernel que permitia que a calculadora do sistema fosse aberta.

No Firefox, foram descobertos bugs out-of-bound de leitura/escrita, assim como um bug use-after-free que resultava em um sandbox bypass. Outros dois problemas foram encontrados que permitiam escalação de privilégio dentro do browser e um bypass de medida de segurança.

Um heap overflow e um sandbox bypass em execução de código foram encontrados no Safari.

Os patrocinadores da competição, Google e ZDI, também mostraram bugs encontrados como parte do Pwn4Fun, realizado no evento.

O Google demonstrou como poderia explorar o Safari para abrir o Calculator como root no mac OS X, enquanto a ZDI lançou o Scientific Calculator usando um exploit de sandbox bypass  no IE.

Um total de US$ 850 mil foi pago aos vencedores nos dois dias de competição, além de laptops e outros prêmios.

Todas as vulnerabilidades descobertas foram reportadas para as respectivas empresas para que elas sejam corrigidas em futuros patches de segurança.

Com informações de Techradar