jhalon/cve-2018-17463استغلال إثبات المفهوم لـ CVE-2018-17463 يوضح تنفيذ تعليمات برمجية عشوائية في Chrome عبر خطأ تعليق توضيحي للأثر الجانبي في V8، باستخدام صفحات RWX في WebAssembly لحقن شيل كود.
إثبات مفهوم عملي لاستغلال CVE-2018-17463 باستخدام صفحات WebAssembly RWX لتنفيذ Shellcode.
نشأ CVE-2018-17463 عن التعليق التوضيحي غير الصحيح للتأثير الجانبي في V8 في Google Chrome قبل الإصدار 70.0.3538.64، مما سمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة معزولة عبر صفحة HTML مُعدّة بعناية.
يرتبط إثبات المفهوم هذا ارتباطاً مباشراً بمنشورات المدونة التالية:
تم تقديم الشرح الأصلي لهذا الخطأ في Phrack: استغلال الأخطاء المنطقية في محركات JIT الخاصة بـ JavaScript بواسطة Samuel Gross.
جميع الفضل في العثور على الخطأ وكتابة إثبات المفهوم الأولي يعود إلى Samuel Gross.
