wasm2c-tableflip

wasm2c サンドボックスエスケープ: ゲストモジュールがホスト上でシェルコマンドを実行する ブログを読む: trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 内の wasmrtallocatefuncreftable は、 table-size をモジュールが宣言した要素数から設定し、calloc の戻り値を無視します。 割り当てが失敗すると、テーブルは data == NULL のまま、宣言された完全な size を持つため、 すべての境界チェックは依然として通過し、table-datai は絶対アドレス i...