跳到正文
热点事件持续更新

CVE-2024-29943 漏洞 Windows 复现利用公开

1 篇报道1 个报道来源15 小时前更新

先了解这件事

AI 综述

SeaDragonNL 公开了 CVE-2024-29943 的 Windows 复现利用,代码基于 bjrjk 的原始利用改写。该漏洞是 Firefox SpiderMonkey JIT 的整数范围不一致,可导致边界检查被消除并最终实现远程代码执行(RCE),曾在 Pwn2Own 上被利用。 公开的复现条件限定为 Firefox 124.0 正式版(FIREFOX_124_0_RELEASE),运行于 Windows 11 Pro(Build 26100),通过 ./js.exe --spectre-mitigations=off Exploit_8.js 执行。这些条件仅适用于该复现版本,不代表其他 Firefox 版本或平台同样可用。

AI 根据报道生成 · 12 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Sploitus 利用聚合
    CVE-2024-29943 Firefox SpiderMonkey JIT 漏洞的 Windows 复现版本

    作者基于 bjrjk 的 CVE-2024-29943 利用代码,将这一 Pwn2Own 上的 SpiderMonkey JIT 整数范围不一致导致边界检查消除并最终 RCE 的漏洞复现移植到 Windows。

本事件热度走势

可比范围当前
7
可比范围峰值
910月22日 16:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。