CVE-2024-4947

CVE-2024-4947 一个在野的 V8 类型混淆漏洞。 本仓库包含： 分析及 PoC，用于将此漏洞升级为与 CVE-2024-12695（对象哈希重新分配）相同的利用模式。 通过利用类型混淆将对象哈希赋值给 JSArray 的 length 字段而构建的 AddressOf / FakeObject 原语，及其分析。 分析：Analysis.md 复现信息 操作系统：Ubuntu 24.04 Git 提交：12.4.254.16 致谢 感谢 Vasily Berdnikov @vaberb 和 Boris Larin @oct0xor 发现该漏洞。 感谢 @buptsb 和...

Exploit for Type Confusion in Google Chrome

CVE-2024-4947 A in-the-wild V8 type confusion bug. This repo...