V8 Sandboxのエスケープ/バイパス/違反とVRコレクション

V8 Sandbox VRとエクスプロイテーションに関するリンク集

目次

• イシュートラッカー
• 記事
• 論文とスライド
• 設計ドキュメント

IssueTracker

2023: "イシューID: 40940619, ExternalPointerTable内のEmbedder Objects向け型タグが粗すぎることに起因するV8 Sandboxエスケープ"

2023: "イシューID: 40940623, Foreignsの粗い型チェックによるV8 Sandboxエスケープ"

2024: "イシューID: 42204606, RegExpにおけるサンドボックスエスケープの緩和"

2024: "イシューID: 336507783, V8 Sandbox: Wasmベースのサンドボックスエスケープを防ぐ "

2024: "イシューID: 327732554, (信頼できない)文字列長とバッファサイズの符号付き比較によるV8 Sandbox違反"

2024: "イシューID: 326086002, switch後のコードがUBを持つ場合のenumに対する（網羅的）switchによるサンドボックス違反"

2024: "イシューID: 327732554, v8::internal::Builtins::code における V8 Sandbox 違反"

2024: "イシューID: 328692018, v8::bigint::Digits::read_4byte_aligned における V8 Sandbox 違反"

2024: "イシューID: 328858270, v8::internal::GetBailoutReason における V8 Sandbox 違反"

2024: "イシューID: 332475841, v8::internal::ElementsKindToString における V8 Sandbox 違反"

2024: "イシューID: 41487854, Builtins_StarWideHandler における V8 Sandbox 違反"

2024: "イシューID: 323736727, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 323694399, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 323696394, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 323690010, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 327550517, v8::internal::ArrayBufferSweeper::Detach における V8 Sandbox 違反"

2024: "イシューID: 324343442, v8::internal::SemiSpace::FixPagesFlags における V8 Sandbox 違反"

2024: "イシューID: 324482838, v8::internal::maglev::MaglevGraphBuilder::BuildAllocateFastObject における V8 Sandbox 違反"

2024: "イシューID: 326109866, v8::internal::compiler::MapData::instance_type での Use-after-poison"

2024: "イシューID: 327719160, v8::internal::MarkCompactCollector::ProcessMarkingWorklist における V8 Sandbox 違反"

2024: "イシューID: 327827222, v8::internal::ConcurrentMarking::RunMajor における V8 Sandbox 違反"

2024: "イシューID: 329425726, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 329886545, v8::internal::JSFunction::CalculateExpectedNofProperties における V8 Sandbox 違反"

2024: "イシューID: 330219140, unsigned int v8::base::AsAtomicImpl::Relaxed_Load における V8 Sandbox 違反"

2024: "イシューID: 330385840, v8::internal::Code::kind における V8 Sandbox 違反"

2024: "イシューID: 330404819, regexpによるV8 Sandboxエスケープ"

2024: "イシューID: 329781445, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 330563095, WebCodecs VideoFrameの競合状態によるUAF書き込みからRCE" by Seunghyun Lee(@0x10n) [Pwn2Own 2024]

2024: "イシューID: 331042197, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 330922416, v8::internal::ArrayBufferExtension::backing_store における V8 Sandbox 違反"

2024: "イシューID: 331036491, icu_73::Locale::getBaseName における V8 Sandbox 違反"

2024: "イシューID: 330096629, icu_73::RelativeDateTimeFormatter::getFormatStyle における V8 Sandbox 違反"

2024: "イシューID: 331241020, コンパイラのバッファオーバーフローによるV8 Sandbox違反とメモリ破壊"

2024: "イシューID: 331883947, v8::internal::Managed<icu_73::Locale>::GetSharedPtrPtr における V8 Sandbox 違反"

2024: "イシューID: 331837303, v8::internal::maglev::MaglevGraphBuilder::TryBuildInlinedAllocatedContext における V8 Sandbox 違反"

2024: "イシューID: 331042216, v8::internal::LazyCreateDateIntervalFormat における V8 Sandbox 違反"

2024: "イシューID: 333065495, v8::internal::MemoryChunkMetadata::heap における V8 Sandbox 違反"

2024: "イシューID: 329920544, v8::internal::Managed<icu_73::number::LocalizedNumberFormatter>::GetSharedPtrPtr における V8 Sandbox 違反"

2024: "イシューID: 330800450, unsigned long v8::base::AsAtomicImpl::Relaxed_Load における V8 Sandbox 違反"

2024: "イシューID: 335763881, v8::internal::TranslatedState::CreateNextTranslatedValue における V8 Sandbox 違反"

2024: "イシューID: 335544065, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 335322609, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 335810507, v8::internal::ToLatin1Lower における V8 Sandbox 違反"

2024: "イシューID: 337094992, v8::internal::ArrayBufferExtension::backing_store における V8 Sandbox 違反"

2024: "イシューID: 336655186, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 333829668, v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>:: における V8 Sandbox 違反"

2024: "イシューID: 327473161, v8::internal::TranslatedState::CreateNextTranslatedValue における V8 Sandbox 違反"

2024: "イシューID: 334120897, V8 Sandbox Bypass: wasm関数シグネチャの混乱によるサンドボックス外の任意読み書き "

2024: "イシューID: 336648007, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 343407073, V8 Sandbox Bypass: WASM Table Indirect callによる制御フローハイジャック"[Edouard Bochin (@le_douds) and Tao Yan (@Ga1ois)]

2024: "イシューID: 339141292, Builtins_JSToJSWrapper における V8 Sandbox 違反"

2024: "イシューID: 339310133, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 339517309, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 338342089, v8::internal::wasm::name における V8 Sandbox 違反"