作为一名网络安全工程师，我的日常工作往往涉及到各种例行检查，比如hvv、zb以及安全演练等。 最近，在进行一次红蓝对抗演练时，我发现我们内部使用的Firefox版本似乎存在一些潜在的漏洞。这让我想到了...

0x01 漏洞描述 Firefox 124.0.1之前版本中，由于基于范围的边界检查消除过程中存在问题，威胁者可通过绕过预期安全检查的方式操纵JavaScript对象执行越界读取或写入，成功利用可能导...