cve-2019-11707

SpiderMonkey - CVE-2019-11707 Bug: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 Captures d'écran Fichiers exploit.js - Exploit réel, précédé des util.js & Int64.js de saelo. stager.js - Utilisé pour créer les constantes, précédé des util.js & Int64.js de saelo. stager.py -...

CVE-2024-8381

CVE-2024-8381 Un bug de confusion de type dans l'interpréteur SpiderMonkey. Ce dépôt contient des analyses sous forme de markdown et de diapositives, incluant la cause racine, le PoC et l'exploit. Malheureusement, en raison de la nature de ce bug, l'exploit n'est applicable que lorsque l'ASLR est...

CVE-2026-8389

CVE-2026-8389 Cette vulnérabilité était destinée à être utilisée lors du Pwn2Own 2026 Berlin, mais a été corrigée dans la version 150.0.3. Truncature du champ de bits pcOffset de SpiderMonkey BaselineJIT sur le chemin de compilation de base hors thread précoce, conduisant à un pc de bytecode erro...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, но с wasm Сквозная цепочка эксплуатации для CVE-2024-29943 , достигающая выполнения произвольного нативного кода путём контрабанды шелл-кода в страницу JIT-кода WebAssembly SpiderMonkey в виде непосредственных значений f64.const — без ROP, без VirtualProtect, без внешнего тулчейна...

CVE-2024-29943

CVE-2024-29943 Ошибка JIT SpiderMonkey с Pwn2Own: от несоответствия диапазона целых чисел к пропуску проверки границ и RCE. Этот репозиторий содержит PoC, эксплойт и слайды анализа для CVE-2024-29943. Демо Demo.mp4 Слайды Slides.pdf Информация для воспроизведения Git-коммит Gecko:...

CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — Использование после освобождения в сборщике мусора SpiderMonkey Bug 2057457 Это один из тех случаев, когда Mozilla пометила Critical как High. Так что, возможно, кому-то стоит пойти и попросить Firefox обновить выплату оригинальным охотникам за багами, если это так. КРАТКО: Вы...

CVE-2026-2763-POC

Уязвимость Уязвимость возникает из-за реализации синтаксиса for-in. Область действия цикла for-in представлена парой байткодов: JSOP::Iter и JSOP::EndIter. CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx, val; // 1 if !iter goto...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2023_4952)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20234952 advisory. Mozilla: Memory corruption in IPC CanvasTranslator CVE-2023-4573 Mozilla: Memory corruption in IPC ColorPickerShownCallback CVE-2023-4574 Mozilla: Memory...

btr

Branch Target Reuse BTR 아티팩트 이 저장소는 논문 "Branch Target Reuse: Practical Spectre-v2 Attacks in JIT Engines via Stale Branch Prediction Entries" ACM CCS 2026 채택의 아티팩트를 포함하고 있습니다. BTR 공격에 대한 자세한 내용은 프로젝트 페이지와 논문을 참조하세요! btr ├─ uarch-experiments/ uArch 실험 코드 Section 5 ├─ attack-surface/ 공격 표면 분석 Secti...

New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses

A group of academics from VUSec and Scuola Superiore Sant'Anna have disclosed details of a new Spectre CPU vulnerability variant that affects Just-In-Time JIT engines present in web browsers, language runtimes, and the operating system kernel, across multiple CPU vendors. The new Spectre v2 varia...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — побег из песочницы WebAssembly в SpiderMonkey Цепочка эксплойта, подтверждающая концепцию, для CVE-2026-2796 — ошибка JIT-компиляции / путаница типов type confusion в оптимизации импорта WebAssembly в движке SpiderMonkey от Mozilla компонент «JavaScript: WebAssembly». Специально...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — кто положил указатели в мой wasm Цепочка эксплойта уровня proof-of-concept для CVE-2026-15718 — ошибочная компиляция из-за пропущенного sync в базовом компиляторе WebAssembly движка Mozilla SpiderMonkey компонент «JavaScript: WebAssembly». Один-единственный array.fill с нулевым...

CVE-2024-29943

CVE-2024-29943 Ошибка JIT SpiderMonkey с Pwn2Own: от несоответствия диапазона целых чисел до устранения проверки границ и RCE. Воспроизведение CVE-2024-29943 для Windows, основанное на https://github.com/bjrjk/CVE-2024-29943 Модификации Оригинальный эксплойт написан для Linux, поэтому я попытался...

Exploit for Use After Free in Mozilla Firefox

CVE-2026-84118 — SpiderMonkey GC use-after-free Bug 2057457...

Exploit for Protection Mechanism Failure in Mozilla Firefox

CVE-2026-2796 + CVE-2026-2768 — Escape the Wasm Box Full-chai...

Exploit for Type Confusion in Mozilla Firefox

CVE-2026-2796 — SpiderMonkey WebAssembly Sandbox Escape Proof...

OESA-2026-3213 mozjs102 security update

SpiderMonkey is the code-name for Mozilla Firefox's C++ implementation of JavaScript. It is intended to be embedded in other applications that provide host environments for JavaScript. Security Fixes: Unexpected data returned from the Safe Browsing API could have led to memory corruption and a...

MiracleLinux 8 : thunderbird-102.13.0-2.el8.ML.1 (AXSA:2023-6238:20)

The remote MiracleLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2023-6238:20 advisory. Mozilla: Use-after-free in WebRTC certificate generation CVE-2023-37201 Mozilla: Potential use-after-free from compartment mismatch in SpiderMonkey...

MiracleLinux 9 : thunderbird-102.8.0-2.el9.ML.1 (AXSA:2023-5140:11)

The remote MiracleLinux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2023-5140:11 advisory. Mozilla: Arbitrary memory write via PKCS 12 in NSS CVE-2023-0767 Mozilla: Content security policy leak in violation reports using iframes...

MiracleLinux 7 : firefox-102.13.0-2.0.1.el7.AXS7 (AXSA:2023-6240:25)

The remote MiracleLinux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2023-6240:25 advisory. Mozilla: Use-after-free in WebRTC certificate generation CVE-2023-37201 Mozilla: Potential use-after-free from compartment mismatch in SpiderMonkey...