xv0nfers/v8-sbx-bypass-collectionV8 샌드박스 탈출, 우회 및 위반 보고서를 선별한 컬렉션으로, 이슈 트래커 링크, 기사, 논문, 슬라이드, 그리고 고급 브라우저 익스플로잇 연구를 위한 설계 문서를 포함합니다.
V8 샌드박스 VR 및 익스플로잇 관련 링크 모음
2023: "issue id: 40940619, Embedder 객체에 대해 ExternalPointerTable의 타입 태그가 너무 거칠어 발생하는 V8 샌드박스 탈출"
2023: "issue id: 40940623, Foreigns에 대한 거친 타입 검사로 인한 V8 샌드박스 탈출"
2024: "issue id: 42204606, RegExp의 샌드박스 탈출 완화"
2024: "issue id: 336507783, V8 Sandbox: Wasm 기반 샌드박스 탈출 방지 "
2024: "issue id: 327732554, (신뢰할 수 없는) 문자열 길이와 버퍼 크기의 부호 있는 비교로 인한 V8 샌드박스 위반"
2024: "issue id: 326086002, 스위치 이후 코드에 UB가 있을 때 enum을 (완전히) 순회하는 스위치로 인한 샌드박스 위반"
2024: "issue id: 327732554, v8::internal::Builtins::code의 V8 샌드박스 위반"
2024: "issue id: 328692018, v8::bigint::Digits::read_4byte_aligned의 V8 샌드박스 위반"
2024: "issue id: 328858270, v8::internal::GetBailoutReason의 V8 샌드박스 위반"
2024: "issue id: 332475841, v8::internal::ElementsKindToString의 V8 샌드박스 위반"
2024: "issue id: 41487854, Builtins_StarWideHandler의 V8 샌드박스 위반"
2024: "issue id: 323736727, Builtins_DeoptimizationEntry_Eager의 V8 샌드박스 위반"
2024: "issue id: 323694399, Builtins_DeoptimizationEntry_Eager의 V8 샌드박스 위반"
2024: "issue id: 323696394, Builtins_DeoptimizationEntry_Eager의 V8 샌드박스 위반"
2024: "issue id: 323690010, Builtins_DeoptimizationEntry_Eager의 V8 샌드박스 위반"
2024: "issue id: 327550517, v8::internal::ArrayBufferSweeper::Detach의 V8 샌드박스 위반"
2024: "issue id: 324343442, v8::internal::SemiSpace::FixPagesFlags의 V8 샌드박스 위반"
2024: "issue id: 326109866, v8::internal::compiler::MapData::instance_type의 use-after-poison"
2024: "issue id: 327719160, v8::internal::MarkCompactCollector::ProcessMarkingWorklist의 V8 샌드박스 위반"
2024: "issue id: 327827222, v8::internal::ConcurrentMarking::RunMajor의 V8 샌드박스 위반"
2024: "issue id: 329425726, v8::internal::Scavenger::IterateAndScavengePromotedObject의 V8 샌드박스 위반"
2024: "issue id: 329886545, v8::internal::JSFunction::CalculateExpectedNofProperties의 V8 샌드박스 위반"
2024: "issue id: 330219140, unsigned int v8::base::AsAtomicImpl::Relaxed_Load의 V8 샌드박스 위반"
2024: "issue id: 330385840, v8::internal::Code::kind의 V8 샌드박스 위반"
2024: "issue id: 330404819, regexp를 통한 V8 샌드박스 탈출"
2024: "issue id: 329781445, v8::internal::Scavenger::IterateAndScavengePromotedObject의 V8 샌드박스 위반"
2024: "issue id: 330563095, WebCodecs VideoFrame 경쟁 조건 UAF 쓰기를 통한 RCE" by Seunghyun Lee(@0x10n) [Pwn2Own 2024]
2024: "issue id: 331042197, v8::internal::Scavenger::IterateAndScavengePromotedObject의 V8 샌드박스 위반"
2024: "issue id: 330922416, v8::internal::ArrayBufferExtension::backing_store의 V8 샌드박스 위반"
2024: "issue id: 331036491, icu_73::Locale::getBaseName의 V8 샌드박스 위반"
2024: "issue id: 330096629, icu_73::RelativeDateTimeFormatter::getFormatStyle의 V8 샌드박스 위반"
2024: "issue id: 331241020, 컴파일러의 버퍼 오버플로로 인한 V8 샌드박스 위반 및 메모리 손상"
2024: "issue id: 331883947, v8::internal::Managed<icu_73::Locale>::GetSharedPtrPtr의 V8 샌드박스 위반"
2024: "issue id: 331042216, v8::internal::LazyCreateDateIntervalFormat의 V8 샌드박스 위반"
2024: "issue id: 333065495, v8::internal::MemoryChunkMetadata::heap의 V8 샌드박스 위반"
2024: "issue id: 330800450, unsigned long v8::base::AsAtomicImpl::Relaxed_Load의 V8 샌드박스 위반"
2024: "issue id: 335763881, v8::internal::TranslatedState::CreateNextTranslatedValue의 V8 샌드박스 위반"
2024: "issue id: 335544065, Builtins_DeoptimizationEntry_Eager의 V8 샌드박스 위반"
2024: "issue id: 335322609, v8::internal::maglev::CapturedObject::set의 V8 샌드박스 위반"
2024: "issue id: 335810507, v8::internal::ToLatin1Lower의 V8 샌드박스 위반"
2024: "issue id: 337094992, v8::internal::ArrayBufferExtension::backing_store의 V8 샌드박스 위반"
2024: "issue id: 336655186, v8::internal::Scavenger::IterateAndScavengePromotedObject의 V8 샌드박스 위반"
2024: "issue id: 327473161, v8::internal::TranslatedState::CreateNextTranslatedValue의 V8 샌드박스 위반"
2024: "issue id: 334120897, V8 샌드박스 우회: 샌드박스 외부 임의 읽기/쓰기로 이어지는 wasm 함수 시그니처 혼동 "
2024: "issue id: 336648007, v8::internal::maglev::CapturedObject::set의 V8 샌드박스 위반"
2024: "issue id: 343407073, V8 샌드박스 우회: WASM Table Indirect 호출을 통한 제어 흐름 탈취"[Edouard Bochin (@le_douds) and Tao Yan (@Ga1ois)]
2024: "issue id: 339141292, Builtins_JSToJSWrapper의 V8 샌드박스 위반"
2024: "issue id: 339310133, v8::internal::maglev::CapturedObject::set의 V8 샌드박스 위반"
2024: "issue id: 339517309, v8::internal::maglev::CapturedObject::set의 V8 샌드박스 위반"
2024: "issue id: 338342089, v8::internal::wasm::name의 V8 샌드박스 위반"
