CVE-2024-48208

CVE-2024-48208 このリポジトリには、単純なOOB（Out-of-bound）読み取りがどのようにしてジャイル脱獄やアクセス制御の破綻を引き起こすかに関するPoC開発のすべての作業が含まれています。 脆弱性について 元のCVE説明は以下の通りです： 公式リポジトリのGitHub PRは、ls.c ファイル内の domlsd 関数がOOB読み取りの脆弱性に対してどのように脆弱であるかを詳しく説明しています。これは、基本ポインタの未チェックのインクリメントによるもので、ポインタが cmd バッファの外側のバッファを指すことになり、行番号 1053 と 1054 に示されています。...