cve-2024-44308

Michael Goppert, Michael Jennings, and John Jennings

الأمان

تم إصلاح هذه المشكلة في WebKit قبل فترة طويلة من إصدار إثبات المفهوم هذا. وبالتالي، لم تشكل أي خطر على المستخدمين الحقيقيين: الغرض بأكمله هو توثيق هذا النوع من الاستغلالات حتى نعرف كيف نحمي أنفسنا منها.

التوثيق

يحتوي هذا المستودع على تقرير يوثّق استنتاجاتنا، بالإضافة إلى عرض تقديمي من حديثنا حول هذا الموضوع. تجد هذه المواد في الدليل الفرعي doc/.

البناء

يجب استنساخ هذا الدليل إلى الدليل الذي يحتوي على WebKit، ثم يمكن استخدامه. أي:

git clone https://github.com/WebKit/WebKit.git
cd WebKit
git checkout c52da7c313795d61665253f23c9f298005549c73
git clone https://github.com/migopp/cve-2024-44308.git

ثم ألقِ نظرة على Makefile لتتعرف على ما هو متاح.