카테고리 없음
2023. 3. 25.
CVE-2018-17463, V8 JavaScript Engine
Chrome, Edge, Safari 브라우저 취약점은 언제나 흥미롭다. 정확히는 Chrome 브라우저의 V8, Safari 브라우저의 Webkit 같은 자바스크립트 엔진 취약점이라고 표현해야겠다. 자바스크립트 엔진 취약점은 이해하기 어렵지만 취약점 상세 내용을 읽으면서 학습하는 과정은 어려운 만큼이나 그에 따르는 성취감도 크다. CVE-2018-17463 취약점은 Samuel Groß(@saelo)가 발견한 취약점으로 Phrack 매거진에 기고한 글에서 취약점을 상세하게 설명했다. V8 엔진 취약점에 관심있는 사람이라면 아마도 이 문서를 한번은 읽어 봤을 것이다. Issue 888923: Security: Chrome RCE Chrome Type Confusion in JSCreateObject Ope..