CVE-2024-29943

CVE-2024-29943 Un bug de JIT de SpiderMonkey de Pwn2Own: Desde inconsistencia en el rango de enteros hasta eliminación de comprobación de límites y luego RCE. Este repositorio contiene PoC, Exploit y Diapositivas de Análisis para CVE-2024-29943. Demo Demo.mp4 Diapositivas Slides.pdf Información...

CVE-2026-8389

CVE-2026-8389 Esta vulnerabilidad estaba prevista para ser utilizada en Pwn2Own 2026 Berlín, pero fue parcheada en la versión 150.0.3. Truncamiento del campo de bits pcOffset de SpiderMonkey BaselineJIT en la ruta de compilación baseline anticipada fuera del hilo principal, lo que produce un pc d...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 Bug: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 Capturas de pantalla Archivos exploit.js - Exploit real, precedido por los util.js y Int64.js de saelo. stager.js - Se utiliza para crear constantes, precedido por los util.js y Int64.js de saelo...

CVE-2024-8381

CVE-2024-8381 Un error de confusión de tipos en el intérprete SpiderMonkey. Este repositorio contiene análisis en formato Markdown y diapositivas, incluyendo la causa raíz, el PoC y el exploit. Desafortunadamente, debido a la naturaleza de este error, el exploit solo es aplicable cuando ASLR está...

btr

Branch Target Reuse BTR Artifacts This repository contains the artifacts for the paper "Branch Target Reuse: Practical Spectre-v2 Attacks in JIT Engines via Stale Branch Prediction Entries" accepted at ACM CCS 2026. For more information about the BTR attack, see our project-page and our paper! bt...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — Escape de la sandbox de WebAssembly de SpiderMonkey Cadena de exploits de prueba de concepto para CVE-2026-2796 , una mala compilación JIT / confusión de tipos en la optimización de importación WebAssembly de Mozilla SpiderMonkey componente "JavaScript: WebAssembly". Un módulo was...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — quién metió punteros en mi wasm Cadena de exploits de prueba de concepto para CVE-2026-15718 , una mala compilación por falta de sync en el compilador baseline de WebAssembly de Mozilla SpiderMonkey componente «JavaScript: WebAssembly». Un único array.fill de cero iteraciones...

CVE-2024-29943

CVE-2024-29943 Un bug del JIT de SpiderMonkey en Pwn2Own: de la inconsistencia de rango de enteros a la eliminación de comprobación de límites y, luego, RCE. Reproducción de CVE-2024-29943 para Windows, basada en https://github.com/bjrjk/CVE-2024-29943 Modificaciones El exploit original está...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, pero con wasm Una cadena de explotación de extremo a extremo para CVE-2024-29943 que logra ejecución de código nativo arbitrario introduciendo shellcode en la página de código JIT de WebAssembly de SpiderMonkey como inmediatos f64.const — sin ROP, sin VirtualProtect, sin toolchain...

CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — SpiderMonkey GC use-after-free Bug 2057457 This is one of those where Mozilla labeled a Critical as a High. So someone might want to go have Firefox update the original bug hunters payment if that's the case. THE TLDR: You can do an OOB R primitive on a controlled pointer and the...

CVE-2026-2763-POC

Vulnerabilidad La vulnerabilidad surge de la implementación de la sintaxis for-in. El ámbito de un bucle for-in está representado por un par de bytecodes: JSOP::Iter y JSOP::EndIter. CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx,...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2023_4952)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20234952 advisory. Mozilla: Memory corruption in IPC CanvasTranslator CVE-2023-4573 Mozilla: Memory corruption in IPC ColorPickerShownCallback CVE-2023-4574 Mozilla: Memory...

Rocky Linux 9 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 Multiple Vulnerabilities (crlsa-2023_0810)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230810 advisory. Mozilla: Arbitrary memory write via PKCS 12 in NSS CVE-2023-0767 Mozilla: Content security policy leak in violation reports using iframes CVE-2023-25728...

New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses

A group of academics from VUSec and Scuola Superiore Sant'Anna have disclosed details of a new Spectre CPU vulnerability variant that affects Just-In-Time JIT engines present in web browsers, language runtimes, and the operating system kernel, across multiple CPU vendors. The new Spectre v2 varia...

Exploit for Use After Free in Mozilla Firefox

CVE-2026-84118 — SpiderMonkey GC use-after-free Bug 2057457...

Exploit for Protection Mechanism Failure in Mozilla Firefox

CVE-2026-2796 + CVE-2026-2768 — Escape the Wasm Box Full-chai...

Exploit for Type Confusion in Mozilla Firefox

CVE-2026-2796 — SpiderMonkey WebAssembly Sandbox Escape Proof...

OESA-2026-3213 mozjs102 security update

SpiderMonkey is the code-name for Mozilla Firefox's C++ implementation of JavaScript. It is intended to be embedded in other applications that provide host environments for JavaScript. Security Fixes: Unexpected data returned from the Safe Browsing API could have led to memory corruption and a...

MiracleLinux 8 : thunderbird-102.13.0-2.el8.ML.1 (AXSA:2023-6238:20)

The remote MiracleLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2023-6238:20 advisory. Mozilla: Use-after-free in WebRTC certificate generation CVE-2023-37201 Mozilla: Potential use-after-free from compartment mismatch in SpiderMonkey...

MiracleLinux 9 : thunderbird-102.8.0-2.el9.ML.1 (AXSA:2023-5140:11)

The remote MiracleLinux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2023-5140:11 advisory. Mozilla: Arbitrary memory write via PKCS 12 in NSS CVE-2023-0767 Mozilla: Content security policy leak in violation reports using iframes...