CVE-2024-4947

Un error de confusión de tipos de V8 explotado en ataques reales.

Este repositorio contiene:

• Análisis y PoCs para escalar esta vulnerabilidad y lograr el mismo patrón de explotación que CVE-2024-12695, Object Hash Reassign.
• Primitivas AddressOf / FakeObject construidas mediante la confusión de tipos para asignar el hash del objeto al campo length de JSArray, junto con su análisis.

Análisis: Analysis.md

Información de Reproducción

• OS: Ubuntu 24.04
• Git Commit: 12.4.254.16

Agradecimientos

• Agradecimiento a Vasily Berdnikov @vaber_b y Boris Larin @oct0xor por encontrar el error.
• Agradecimiento a @buptsb y @mistymntncop por escribir un análisis detallado sobre este error, que ofrece una experiencia valiosa para facilitar la investigación sobre este bug.
• Agradecimiento a 303f06e3 y Dimitri Fourny @DimitriFourny por revelar el nuevo patrón de explotación, Object Hash Reassign.
• Agradecimiento a @mistymntncop por proporcionar una referencia al artículo oficial de Kaspersky The Crypto Game of Lazarus APT: Investors vs. Zero-days.

Referencias

1. https://issues.chromium.org/issues/340221135
2. https://web.archive.org/web/20250426073331/https://buptsb.github.io/blog/post/CVE-2024-4947-%20v8%20incorrect%20AccessInfo%20for%20module%20namespace%20object%20causes%20Maglev%20type%20confusion.html
3. https://issues.chromium.org/issues/383647255
4. https://bugscale.ch/blog/dissecting-cve-2024-12695-exploiting-object-assign-in-v8/
5. https://securelist.com/lazarus-apt-steals-crypto-with-a-tank-game/114282/

Descargo de responsabilidad

Este repositorio está destinado exclusivamente a fines educativos y no debe utilizarse para ninguna actividad maliciosa.