Exodus Intelligence· Exodus Intel VRT·· 2026-06-22精选AI 评分70
V8 AsmJS 解析器共享状态缺陷 CVE-2026-3542 如何突破 Ubercage 沙箱
Out of Shift: How a Shared State Bug in V8’s AsmJS Parser Broke the Ubercage
AI 导读
Exodus Intelligence 分析了 Chrome 在 2026 年 3 月 3 日修复的 CVE-2026-3542，该漏洞源于 AsmJsParser 处理嵌套移位表达式时 heap_access_shift_position_ 状态被递归调用覆盖，导致 WebAssembly 操作码流被错误截断。
为什么值得看
文章从 AsmJS 解析器共享状态缺陷讲到绕过 Ubercage 沙箱的完整利用链，可看漏洞成因与利用原语的构造思路。
来源：Exodus Intelligence · blog.exodusintel.com