CVE-2024-29943-but-with-wasm

CVE-2024-29943, 하지만 wasm을 사용한 CVE-2024-29943 에 대한 엔드투엔드 익스플로잇 체인으로, 셸코드를 SpiderMonkey의 WebAssembly JIT 코드 페이지에 f64.const 즉시값으로 밀반입하여 임의 네이티브 코드 실행을 달성합니다 — ROP도, VirtualProtect도, 외부 툴체인도 필요 없습니다. 2024-03-20 mozilla-central nightly의 SpiderMonkey 셸JavaScript-C126.0a1, linux x86-64, 패치 이전에 대해 동작 검증 ...