CVE-2020-0674

CVE-2020-0674 पुराने jscript इंजन में एक use-after-free भेद्यता है। इसे Internet Explorer में ट्रिगर किया जा सकता है। यहाँ दिया गया exploit maxpl0it द्वारा लिखा गया है, लेकिन इस भेद्यता की खोज Qihoo 360 ने की थी, जिसका उपयोग वास्तविक दुनिया में हो रहा था। यह exploit केवल calc खोलता है।

Exploit writeup यहाँ पाया जा सकता है.

भेद्यता अवलोकन

• यह भेद्यता Array के sort फ़ंक्शन में मौजूद है जब comparator फ़ंक्शन का उपयोग किया जाता है।
• comparator फ़ंक्शन के लिए दिए गए दो तर्कों को Garbage Collector द्वारा ट्रैक नहीं किया जाता है और इस प्रकार GC कॉल होने के बाद वे मुक्त (freed) मेमोरी की ओर संकेत करेंगे।

Exploit नोट्स

• यह exploit विशेष रूप से Windows 7 के लिए लिखा गया था, लेकिन संभवतः बिना अधिक परेशानी के इसे पोर्ट किया जा सकता है।
• यह exploit IE के x64 संस्करणों के लिए लिखा गया था, इसलिए यह निम्नलिखित ब्राउज़र कॉन्फ़िगरेशन पर चलेगा (और परीक्षण किया जा चुका है):
  • IE 8 (x64 build)
  • IE 9 (x64 build)
  • IE 10 (Enhanced Protected Mode सक्षम या TabProcGrowth सक्षम के साथ)
  • IE 11 (Enhanced Protected Mode सक्षम या TabProcGrowth सक्षम के साथ)
• यह ध्यान देने योग्य है कि Windows 7 पर Enhanced Protected Mode केवल ब्राउज़र प्रक्रिया के x64 संस्करण को सक्षम करता है, इसलिए यह सैंडबॉक्स एस्केप नहीं है, बल्कि कोई अतिरिक्त सैंडबॉक्स नहीं है। विडंबना यह है कि चूँकि यह exploit x64 के लिए है, EPM वास्तव में इसे कार्य करने की अनुमति देता है।