CVE-2024-1939

CVE-2024-1939 これは、V8CTF M122を獲得するために使用したCVE-2024-1939に関する短い解説です。 この問題の根本原因は、wasm-to-js変換におけるkWasmS128のサポート欠如です。具体的には、パラメータスタックで発生するwasmS128Const操作が無視され、パラメータにExprRefが存在する場合に型混淆を引き起こします。...

Exploit for Type Confusion in Google Chrome

CVE-2024-1939 This is a short writeup for the CVE-2024-1939,...