Pwn2Own温哥华黑客大赛落幕，火狐浏览器连夜赶工一天修复两高危漏洞

在刚刚结束的Pwn2Own温哥华黑客大赛上，参赛选手披露了两个Mozilla Firefox的高危漏洞，Mozilla员工在24小时内验证了Paul的漏洞的真实性，并加班加点发布了相应的修复补丁。这些漏洞是由Manfred Paul发现的，评级为“critical” 意味着其严重性评分在9.0或以上，分别是一个越界写入漏洞（CVE-2024-29943），和一个特权代码执行漏洞（CVE-2024-29944）。这两个Firefox漏洞为Manfred Paul带来了10万美元的奖金。除此之外，Manfred Paul还成功地演示了对谷歌Chrome、微软Edge以及苹果Safari浏览器的漏洞利用，在这两天的比赛中总共赢得了202500美元的奖金和25个Pwn大师积分，最终荣获本届Pwn2Own黑客大赛Pwn大师称号。法国的Synacktiv团队则以20个Pwn大师积分的成绩获得了第二名。该团队全程只展示了一个漏洞利用：特斯拉电子控制单元中的整数溢出漏洞。——但单这一个漏洞就为其赢 ………………………………