CVE-2024-4947

Um bug de confusão de tipos no V8 encontrado em exploração ativa.

Este repositório contém

• Análise e PoCs para escalar esta vulnerabilidade para ter o mesmo padrão de exploração que CVE-2024-12695, Reatribuição de Hash de Objeto.
• Primitivas AddressOf / FakeObject construídas usando a confusão de tipos para atribuir hash de objeto ao campo length do JSArray e sua análise.

Análise: Analysis.md

Informações de Reprodução

• SO: Ubuntu 24.04
• Git Commit: 12.4.254.16

Agradecimentos

• Agradecimentos a Vasily Berdnikov @vaber_b e Boris Larin @oct0xor por encontrar o bug.
• Agradecimentos a @buptsb e @mistymntncop por escreverem uma análise detalhada sobre este bug, que oferece uma experiência valiosa para facilitar a pesquisa sobre ele.
• Agradecimentos a 303f06e3 e a Dimitri Fourny @DimitriFourny por revelarem o novo padrão de exploração, Object Hash Reassign.
• Agradecimentos a @mistymntncop por fornecer uma referência ao artigo oficial da Kaspersky The Crypto Game of Lazarus APT: Investors vs. Zero-days.

Referências

1. https://issues.chromium.org/issues/340221135
2. https://web.archive.org/web/20250426073331/https://buptsb.github.io/blog/post/CVE-2024-4947-%20v8%20incorrect%20AccessInfo%20for%20module%20namespace%20object%20causes%20Maglev%20type%20confusion.html
3. https://issues.chromium.org/issues/383647255
4. https://bugscale.ch/blog/dissecting-cve-2024-12695-exploiting-object-assign-in-v8/
5. https://securelist.com/lazarus-apt-steals-crypto-with-a-tank-game/114282/

Aviso Legal

Este repositório destina-se exclusivamente a fins educacionais e não deve ser utilizado para qualquer atividade maliciosa.