CVE-2024-29943

Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE.

Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943

Modifiche

L'exploit originale è scritto per Linux, quindi ho provato a riprodurlo su Windows:

• Aggiornato lo shellcode pop calc per Windows e regolato alcuni parametri di heap feng shui. (Non ho ancora capito bene come funziona l'heap su Windows, quindi ho solo modificato alcuni valori finché non è diventato stabile.)
• Usato Uint8Array invece di Array per ridurre al minimo la distanza necessaria per l'accesso fuori dai limiti.
• Tutto il resto è invariato.

File:

• Exploit_64.js - Versione modificata che usa BigUint64Array per scritture OOB. (~ 20GB)
• Exploit_8.js - Versione modificata che usa Uint8Array per scritture OOB per ridurre il consumo di RAM. (~ 10GB)

Demo