
Bug di allocazione dei registri DFG in JavaScriptCore
Michael Goppert, Michael Jennings e John Jennings
Questo problema in WebKit è stato corretto molto prima del rilascio di questa proof-of-concept. Pertanto, non ha rappresentato alcun pericolo per gli utenti reali: l'intero scopo è documentare questi tipi di exploit in modo da sapere come proteggersi da essi.
Questo repository contiene un writeup che documenta i nostri risultati, oltre a una presentazione del nostro talk sull'argomento.
Trovateli nella sottodirectory doc/.
Questa directory deve essere clonata nella directory che contiene WebKit, dopodiché può essere utilizzata. Cioè,
git clone https://github.com/WebKit/WebKit.git
cd WebKit
git checkout c52da7c313795d61665253f23c9f298005549c73
git clone https://github.com/migopp/cve-2024-44308.git
Quindi, date un'occhiata al Makefile per farvi un'idea di ciò che è disponibile.