Un simple typo provoca un 0-day de ejecución remota de código en Firefox

La vulnerabilidad se originó por un simple error tipográfico en el código fuente, donde se utilizó el operador & en lugar de | dentro de la implementación del sistema de WebAssembly Garbage Collection (Wasm GC). Este pequeño detalle introdujo una condición que permitía corrupción de memoria, lo que potencialmente podía derivar en ejecución remota de código (RCE) dentro del proceso del navegador.

[#1 Cuchifrito]

Cambiar | por & no es un typo

[#3 Un_señor_de_Cuenca]

Vengo a tocar las narices y decir que 'typo' es gazapo, error, errata...

[#7 celyo]

#3 eres un buen typo por advertirlo.

[#4 anv]

se utilizó el operador & en lugar de | dentro de la implementación

Eso no es un "error tipográfico". Puede ser un error de lógica o simplemente que le pagaron o extorsionaron al programador para que lo hiciera a propósito.

Recordemos que es muy usual que agencias como la NSA y sus equivalentes de otros países "contacten" a desarrolladores para pedirles ese tipo de "colaboración"... cuando no introducen directamente a su propia gente en los proyectos.

[#6 Aokromes]

#4 no sabes cuantas veces por copy and paste pasan cosas similares, y no, no son intencionados.

[#2 ombresaco]

Pues hace 2 días www.meneame.net/story/ia-ya-esta-aprendiendo-encontrar-fallos-software y no apareció nada

[#5 anv]

#2 Bueno, no es que lo vaya a ver todo pero es una ayuda muy grande. Un verificador de lógica del software que no se aburre ni se cansa nunca...