CVE-2024-8381

एक SpiderMonkey इंटरप्रेटर टाइप कन्फ्यूजन बग।

इस रिपॉजिटरी में मार्कडाउन और स्लाइड रूपों में विश्लेषण शामिल हैं, जिसमें मूल कारण, PoC, और एक्सप्लॉइट शामिल हैं।

दुर्भाग्य से, इस बग की प्रकृति के कारण, एक्सप्लॉइट केवल तभी लागू होता है जब ASLR अक्षम हो।

स्लाइड्स: Slides.pdf

विश्लेषण: Analysis.md

डेमो

पुनरुत्पादन जानकारी

• OS: Ubuntu 24.04
• GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3
• Clang: version 18.1.7 (taskcluster-EnF59hKVRyOsVdbwyVaiug), ./mach bootstrap द्वारा स्थापित
• Git Commit: 198d5fc1bebaaf114197a529ebdd4b9601045719
• PoC निष्पादन कमांड: obj-debug-x86_64-pc-linux-gnu/dist/bin/js PoC.js
• एक्सप्लॉइट निष्पादन कमांड: setarch x86_64 -R obj-opt-x86_64-pc-linux-gnu/dist/bin/js Exp.js
• MOZConfig: mozconfigs/ जाँच करें

आभार

• बग खोजने के लिए Nils Bars @nbars को धन्यवाद।

संदर्भ

1. https://www.cve.org/CVERecord?id=CVE-2024-8381
2. https://github.com/mozilla/gecko-dev/commit/fab7e5c28e628ddc2b873a723838562c9b41205e
3. https://github.com/mozilla/gecko-dev/commit/0ca509a3a7fbf4ff5d34cf25083a4427f3205549
4. https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Statements/with
5. https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Symbol/unscopables

अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग किसी भी दुर्भावनापूर्ण गतिविधियों के लिए नहीं किया जाना चाहिए।