WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 익스플로잇, iOS 16.5.1/macOS 13.4.1에서 패치되었을 수 있음 macOS 13.3.1, iOS 15.8.2에서 익스플로잇이 동작함을 확인함. 설명 현재 하드코딩된 오프셋으로 인해 macOS 13.0.1 x8664에서만 동작합니다. addrof/fakeobj, r/w 프리미티브 구현 SecurityOrigin-muniversalAccess를 1로 패치 JIT 실행으로 stage1.bin 로드 크레딧 상세 분석 문서와 함께 원본 PoC를 공개한 ENKI...