Safari

cover

从CVE-2018-4441看jsc的OOB利用

作者最近研究了safari浏览器JavascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽然这是一个比较老的漏洞，但是研究这个漏洞还是能学到不少东西。

天融信阿尔法实验室
2020-06-03 10:30:28

167632次阅读 4

cover

如何利用QuartzCore堆溢出实现iOS/macOS Safari沙盒逃逸

QuartzCore服务名通常也称为CARenderServer。macOS和iOS上都存在该服务，并且可以从Safari沙盒中访问，因此经常用于各种Pwn2Own场合中。该服务中存在一个整数溢出bug，导致最新的macOS/iOS上的QuartzCore存在堆溢出漏洞。

興趣使然的小胃
2018-12-03 10:30:51

202535次阅读