Just-In-Time

cover

V8 CVE-2019-5755 MinusZero类型缺失漏洞 in turboFan

CVE-2019-5755 是一个位于 v8 turboFan 的类型信息缺失漏洞。该漏洞将导致 SpeculativeSafeIntegerSubtract 的计算结果缺失 MinusZero （即 -0）这种类型。这将允许 turboFan 计算出错误的 Range 并可进一步构造出越界读写原语，乃至执行 shellcode。

Kiprey
2021-03-09 10:30:26

217269次阅读

cover

CVE-2019-13764 TypeInductionVariablePhi in v8 JIT分析

该漏洞由于利用性低，并且可以被 TurboFan 检测出并动态插入 int3 断点，因此原先 Google 团队将其定为低危漏洞。

Kiprey
2021-03-03 14:30:46

231084次阅读 1

cover

浅析 V8-turboFan（上）

这是笔者初次学习v8 turboFan所写下的笔记，内容包括但不限于turboFan运行参数的使用、部分OptimizationPhases的工作机理，以及拿来练手的GoogleCTF 2018(Final) Just-In-Time题题解。

Kiprey
2021-01-27 14:30:30

310164次阅读