pwn2own,Pwn( 二 )


成功:Fluoroacetate团队通过整数下溢出underflow和竞争条件 , 成功逃离虚拟机并成功弹出底层操作系统的计算器 。这个漏洞为他们赚取了35000美元 , 并赢得了3个Master of Pwn积分 。13:00- STAR Labs的anhdaden在虚拟化类目发现了Oracle VirtualBox的漏洞 。
成功--anhdaden使用Oracle VirtualBox中的整数下溢成功从虚拟客户端进入到底层操作系统 。这是他首次参与Pwn2Own大赛 , 赢得了35000美元 , 并获得了3个Master of Pwn积分 。14:30--Fluoroacetate (Amat Cama and Richard Zhu) 在虚拟化分类中发现了VMware Workstation的漏洞成功--Fluoroacetate团队通过竞争条件在VMware Workstation客户端上越界向主机系统写入可执行代码 。
这个漏洞帮助这支团队再获得了70000美元 , 并额外获得了7个Master of Pwn积分 。16:00--Phoenhex

推荐阅读