CVE-2024-29943

Um bug JIT do SpiderMonkey do Pwn2Own: De Inconsistência de Intervalo Inteiro a Eliminação de Verificação de Limites e então RCE.

Reproduzindo a CVE-2024-29943 para Windows, com base em https://github.com/bjrjk/CVE-2024-29943

Modificações

O exploit original foi escrito para Linux, então tentei reproduzi-lo no Windows:

• Atualizei o shellcode pop calc para Windows e ajustei alguns parâmetros de heap feng shui. (Ainda não entendo completamente como o heap funciona no Windows, então apenas ajustei alguns números até ficar estável.)
• Usei Uint8Array em vez de Array para minimizar a distância necessária para o acesso fora dos limites.
• Todo o resto é igual.

Arquivos:

• Exploit_64.js - Versão modificada usando BigUint64Array para gravações fora dos limites. (~ 20GB)
• Exploit_8.js - Versão modificada usando Uint8Array para gravações fora dos limites, a fim de reduzir o consumo de RAM. (~ 10GB)

Demonstração