
WhatsAppのCVE-2019-11932 double-free脆弱性のステップバイステップのエクスプロイト分析。GEF-GDBデバッガを使用した動的デバッグと任意コード実行のデモンストレーション。
GEF-GDBデバッガを使用したWhatsApp Double-Free脆弱性(CVE-2019-11932)のエクスプロイト解析
この脆弱性は研究者のAwakened氏によって発見され、同氏はこのバグのエクスプロイトPoCを公開しました。このブログでは、GEF-GDBによる動的デバッグを通じてこのエクスプロイトの仕組みを実演し、double-freeバグを利用して任意のコードを実行する方法を示します。