cve-2024-44308

Michael Goppert, Michael Jennings, 및 John Jennings

안전성

WebKit의 이 취약점은 이 개념 증명(PoC)이 공개되기 훨씬 전에 패치되었습니다. 따라서 실제 사용자에게 어떤 위험도 초래하지 않았습니다. 그 목적은 전적으로 이러한 종류의 익스플로잇을 문서화하여 어떻게 방어할 수 있는지 알 수 있도록 하는 것입니다.

문서

이 저장소에는 연구 결과를 정리한 라이트업(writeup)과 이와 관련된 발표 자료가 포함되어 있습니다. 이 자료들은 doc/ 하위 디렉터리에서 찾을 수 있습니다.

빌드

이 디렉터리를 WebKit이 포함된 디렉터리에 클론한 다음 사용할 수 있습니다. 즉,

git clone https://github.com/WebKit/WebKit.git
cd WebKit
git checkout c52da7c313795d61665253f23c9f298005549c73
git clone https://github.com/migopp/cve-2024-44308.git

그런 다음 Makefile을 살펴보고 어떤 기능이 제공되는지 파악해 보세요.