32 matches found
CVE-2024-29943-but-with-wasm
CVE-2024-29943,但使用 wasm 一条针对 CVE-2024-29943 的端到端漏洞利用链,通过将 shellcode 以 f64.const 立即数的形式偷运进 SpiderMonkey 的 WebAssembly JIT 代码页,实现任意原生代码执行——无需 ROP,无需 VirtualProtect,无需外部工具链。 已验证可用 ,针对 2024-03-20 mozilla-central nightly 的 SpiderMonkey shell(JavaScript-C126.0a1,linux x86-64,修复前版本):利用链完整运行,payload...
9.8CVSS7.8AI score0.22935EPSS
SaveExploits4References3
20