cve-2015-4843-type-confusion-phrack

説明 脆弱性の詳細はconfluenceで議論されています。 このリポジトリは数年放置されていた後に復活しました。DisabledSecurityManagerのコードは確認していません。 TypeConfusionDemo OverflowDemo これは、dst配列の前にオーバーフローできることを示すデモです。このデモはaarch64とmorelloで動作しますが、オーバーフローは境界が厳密に制約されているWIPブランチでのみ停止します。これは非常に興味深いことで、CHERIケイパビリティだけではマネージドランタイムに十分な保護を提供できず、ヒープを制約する必要があることを示していま...