
CVE-2024-5274 के लिए शोषण, एक Chrome V8 DCHECK बायटेकोड बेमेल कमजोरी जो ब्राउज़र शोषण के लिए सीमा से बाहर पढ़ने/लिखने के प्रिमिटिव प्रदान करती है।
लेखक: @mistymntncop, @buptsb @buptsb को उनके प्रमुख योगदान के लिए विशेष धन्यवाद, जिसमें उन्होंने DCHECK बाइटकोड बेमेल POC की खोज की और फिर यह पता लगाया कि उस प्रिमिटिव को अधिक शक्तिशाली OOB रीड/राइट प्रिमिटिव में कैसे बढ़ाया जाए। उनके बिना यह एक्सप्लॉइट संभव नहीं होता :-)
@_clem1, @btiszka द्वारा पाए गए ITW एक्सप्लॉइट (लेखक अज्ञात) पर आधारित