한 연구원이 17만 5천 달러의 상금이 걸린 ‘Pwn2Own’ 대회에서 논리 버그만으로도 마이크로소프트 엣지를 해킹한 방법을 공개했다
Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win
한 보안 연구원은 메모리 손상이 발생하지 않는 일련의 논리적 결함을 악용하면, 악성 웹 페이지를 마이크로소프트 엣지의 샌드박스 외부에서 실행되는 코드로 전환할 수 있음을 입증했다. DEVCORE의 오렌지 차이(Orange Tsai)는 이 일련의 결함이 발견된 지 5개월 만인 10월 28일, 해당 기법의 전체 내용을 공개했다.