CVE-2018-17463

CVE-2018-17463에 대한 작업 개념 증명 익스플로잇으로, WebAssembly RWX 페이지를 활용하여 셸코드를 실행합니다.

CVE-2018-17463은 Google Chrome 70.0.3538.64 이전 버전의 V8에서 잘못된 부작용 주석(side effect annotation)으로 인해 발생했으며, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있게 했습니다.

이 개념 증명은 다음 블로그 게시물과 직접 관련이 있습니다:

• Chrome 브라우저 익스플로잇, 1부: V8 및 JavaScript 내부 소개
• Chrome 브라우저 익스플로잇, 2부: Ignition, Sparkplug 및 TurboFan을 통한 JIT 컴파일 소개
• Chrome 브라우저 익스플로잇, 3부: CVE-2018-17463 분석 및 익스플로잇

이 버그에 대한 원본 분석은 Samuel Gross가 Phrack: JavaScript JIT 엔진의 논리 버그 익스플로잇에서 발표했습니다.

버그 발견 및 초기 개념 증명 작성에 대한 모든 공로는 Samuel Gross에게 있습니다.