即便攻击者通过内存破坏漏洞完全控制了渲染器进程，也必须再找到一个独立于渲染器漏洞的第二个漏洞才能突破隔离边界。