cve-2024-44308

Michael Goppert, Michael Jennings, und John Jennings

Sicherheit

Dieses Problem in WebKit wurde lange vor der Veröffentlichung dieses Proof-of-Concept behoben. Daher stellte es keine Gefahr für reale Benutzer dar: der gesamte Zweck besteht darin, diese Art von Exploits zu dokumentieren, damit wir wissen, wie wir uns dagegen schützen können.

Dokumentation

Dieses Repository enthält eine Ausarbeitung, die unsere Ergebnisse dokumentiert, sowie eine Präsentation unseres Vortrags zu diesem Thema. Diese finden Sie im Unterverzeichnis doc/.

Bauen

Dieses Verzeichnis sollte in das Verzeichnis geklont werden, das WebKit enthält, dann kann es verwendet werden. D.h.,

git clone https://github.com/WebKit/WebKit.git
cd WebKit
git checkout c52da7c313795d61665253f23c9f298005549c73
git clone https://github.com/migopp/cve-2024-44308.git

Dann werfen Sie einen Blick in die Makefile, um einen Eindruck davon zu bekommen, was verfügbar ist.