CVE-2026-85046 + CVE-2026-87491

كنت أقرأ الكثير على https://github.com/Serotav/Writeups.

قررت دمج 85046 مع 87491 وإضافة بعض WASM في الوقت نفسه.

عدت وأعدت كتابة stage1.js من أجل LPE على أوبونتو كنت أحضّره.

الأساسيات:

• الخلط بين الكائنات المعبأة ومصفوفات الأعداد الصحيحة أثناء sort().
• تجاوز حاجز الكتابة واستعادة كائن حديث باستخدام مصفوفة مزيفة.
• إفساد Float64Array لقراءة وكتابة قفص V8.
• تزوير getter استثناء Wasm باستخدام رمز الاستثناء الخاص.
• تغيير جدول دوال بينما يفترض الكود المُحسَّن عدم وجود آثار جانبية.
• تنفيذ هدف جديد باستخدام البيانات الوصفية الموثوقة الخاصة بالنسخة القديمة.
• ربط فهرس الذاكرة 6 بجدول القفز القابل للتنفيذ الخاص بـ Wasm.
• الكتابة فوق كود Wasm المُجمَّع واستدعائه.

شغّل ./run.py /path/to/chrome. يقوم بتقديم run.html، ويجري حتى خمس محاولات بملف تعريف جديد، ويخرج بمجرد التقاط PWNED 2026 من العارض. كل محاولة محدودة بـ 20 ثانية.

للذهاب أبعد من ذلك، ستحتاج إلى نوع من رفع الصلاحيات المحلي.