CVE-2018-17463

CVE-2018-17463 の実用的な概念実証エクスプロイト。WebAssembly RWX Pages を利用した Shellcode 実行。

CVE-2018-17463 は、Google Chrome 70.0.3538.64 より前のバージョンの V8 における誤った副作用アノテーションに起因し、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行することを可能にします。

この Proof of Concept は、以下のブログ記事に直接関連しています。

• Chrome Browser Exploitation, Part 1: V8 と JavaScript 内部構造の紹介
• Chrome Browser Exploitation, Part 2: Ignition、Sparkplug、および TurboFan による JIT コンパイルの紹介
• Chrome Browser Exploitation, Part 3: CVE-2018-17463 の分析と悪用

このバグの元の記事は、Samuel Gross による Phrack: JavaScript JIT エンジンにおけるロジックバグの悪用 で発表されました。

バグの発見と最初の概念実証の作成にすべての功績は Samuel Gross に帰属します。