Peraduan Pwn2Own tahun ini dibungkus selepas tiga hari pelayar peretasan dan sistem pengendalian. Pada akhirnya, pelayar Microsoft Edge muncul sebagai orang yang kalah selepas gagal menangkis serangan semasa acara tersebut.

Satu pasukan dari firma keselamatan Cina Qihoo 360 mengeksploitasi Edge dan mengaitkan dua kecacatan keselamatan bersama-sama untuk melarikan diri dari hos VMware Workstation. Pasukan itu menerima $ 105, 000 sebagai ganjaran untuk menemui kelemahan. Inisiatif Zero Day, yang menaja pertandingan, berkata dalam catatan blog:

Hari kami bermula dengan orang-orang dari 360 Security (@ mj0011sec) yang cuba melarikan mesin maya lengkap melalui Microsoft Edge. Pada yang pertama untuk pertandingan Pwn2Own, mereka benar-benar berjaya dengan memanfaatkan limpahan timbunan di Microsoft Edge, sejenis kekeliruan pada kernel Windows, dan penimbal yang tidak dinamakan dalam VMware Workstation untuk melarikan diri mesin maya lengkap. Ketiga bug ini menghasilkan $ 105, 000 dan 27 mata Master Pwn. Mereka tidak akan menyatakan dengan tepat berapa lama kajian itu membawanya, tetapi demonstrasi kod itu hanya memerlukan 90 saat.

Seterusnya ialah Richard Zhu (pendarfluor) yang mensasarkan Microsoft Edge dengan peningkatan peringkat SYSTEM. Walaupun percubaan pertama gagal, percubaan keduanya memanfaatkan dua pepijat kegunaan selepas-bebas (UAF) berasingan di Microsoft Edge dan kemudian meningkat ke SISTEM menggunakan limpahan buffer pada kernel Windows. Ini mendapat $ 55, 000 dan 14 mata ke arah Master of Pwn.

Tencent Security juga mendapat $ 100, 000 untuk melarikan diri VMware Workstation kedua. ZDI menjelaskan:

Acara akhir untuk kedua-dua hari dan peraduan itu mempunyai Tencent Security - Team Sniper (Keen Lab dan PC Mgr) yang menyasarkan VMWare Workstation (Guest-to-Host), dan acara itu pasti tidak berakhir dengan sesak. Mereka menggunakan rantaian tiga bug untuk memenangi kategori Mesin Maya (Guest-to-Host) dengan eksploitasi VMWare Workstation. Ini melibatkan UAF kernel Windows, sebuah Workstation infoleak, dan penimbal yang tidak dikenali di Workstation untuk pergi ke host-tetamu. Kategori ini merangsang kesukaran yang lebih jauh lagi kerana Alat VMware tidak dipasang pada tetamu.

Walaupun peraduan Pwn2Own tidak mempunyai kaedah yang adil untuk menyerang setiap pelayar dengan ukuran yang sama, Microsoft jelas masih mempunyai cara yang jauh untuk meningkatkan keselamatan Edge.