CVE-2021-21220

CVE-2021-21220 악용 잘못된 JIT 동작에서 원격 코드 실행까지 개요 이 발표는 Google Chrome의 V8 JavaScript 엔진 에서 잘못된 JIT 컴파일러 최적화 가정으로 인해 발생한 취약점인 CVE-2021-21220 의 악용을 설명합니다. 이 발표에서는 다음을 다룹니다: V8이 JITJust-In-Time 컴파일을 수행하는 방식 최적화 과정에서 부호 있는/부호 없는 유형 혼동 버그가 나타나는 방식 해당 버그가 OOBOut-of-Bounds, 경계를 벗어난 배열 프리미티브로 이어지는 방식 공격자가 OOB...