CVE-2024-29943

Ошибка JIT SpiderMonkey с Pwn2Own: от несоответствия диапазона целых чисел до устранения проверки границ и RCE.

Воспроизведение CVE-2024-29943 для Windows, основанное на https://github.com/bjrjk/CVE-2024-29943

Модификации

Оригинальный эксплойт написан для Linux, поэтому я попытался воспроизвести его на Windows:

• Обновил shellcode для открытия калькулятора под Windows и настроил некоторые параметры heap feng shui. (Я пока не до конца понимаю, как работает куча в Windows, поэтому просто подогнал некоторые числа до стабильной работы.)
• Использовал Uint8Array вместо Array, чтобы минимизировать расстояние, необходимое для выхода за границы.
• Всё остальное без изменений.

Файлы:

• Exploit_64.js — модифицированная версия, использующая BigUint64Array для записи за границы. (~ 20 ГБ)
• Exploit_8.js — модифицированная версия, использующая Uint8Array для записи за границы, чтобы снизить потребление ОЗУ. (~ 10 ГБ)

Демонстрация