wasm2c-tableflip

wasm2c 沙箱逃逸：访客模块在主机上运行 shell 命令 阅读博客：trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 中的 wasmrtallocatefuncreftable 会根据模块声明的元素数量设置 table-size，然后忽略 calloc 的结果。当分配失败时，表会留下 data == NULL 以及完整的声明 size，因此所有边界检查仍会通过，而 table-datai 会变成绝对地址 i sizeofwasmrtfuncreft。 元素数量来自访客，因此访客可以选择分配大小并强制分配失败。 复现...