cve-2015-4843-type-confusion-phrack

描述 漏洞详情在 confluence 中讨论。 此仓库在沉寂多年后重新被启用，尚未查看 DisabledSecurityManager 代码。 TypeConfusionDemo OverflowDemo 这是一个演示，展示了我们可以溢出到 dst 数组之前的位置。此演示可在 aarch64 和 morello 上运行，不过溢出仅在被严格限制边界的 WIP 分支上被阻止。这相当酷，因为它表明仅使用 cheri 能力并不能为托管运行时提供足够的保护，我们需要约束我们的堆。 TypeConfusionDemo 此演示展示了通过利用溢出将 FakeClass oop 复制到 RealClas...