CVE-2024-29943-but-with-wasm

CVE-2024-29943、ただしwasmを使用 CVE-2024-29943 のエンドツーエンドのエクスプロイトチェーンであり、シェルコードをSpiderMonkeyのWebAssembly JITコードページに f64.const の即値として密輸することで、任意のネイティブコード実行を実現します — ROPも VirtualProtect も外部ツールチェーンも不要です。 2024-03-20のmozilla-centralナイトリービルド（JavaScript-C126.0a1、linux x86-64、修正前）のSpiderMonkeyシェルに対して動作確認済み...