wasm2c-tableflip

wasm2c 샌드박스 탈출: 게스트 모듈이 호스트에서 셸 명령 실행 블로그 읽기: trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc의 wasmrtallocatefuncreftable은 모듈이 선언한 요소 수로 table-size를 설정한 다음 calloc의 결과를 무시합니다. 할당이 실패하면 테이블은 data == NULL인 채로 선언된 전체 size를 유지하므로 모든 경계 검사가 여전히 통과하고 table-datai는 절대 주소 i sizeofwasmrtfuncreft가 됩니다. 요소 ...