V8引擎WASM漏洞调研

星期六, 9月 28, 2024 | 1分钟阅读 | 更新于 星期日, 12月 8, 2024

YuanFeng Xie

本博客针对谷歌浏览器中的JS解析引擎V8中的WASM模块中的一类类型混淆漏洞进行分析。首先分析WebAssembly语言作为类汇编语言，提高安全性同时，提升了JS的解析执行速度。V8引擎在对WebAssembly进行特性支持过程中，也产生了一些漏洞问题，例如类型混淆漏洞，包括WebAssembly内部类型混淆，JS与WebAssembly之间的类型混淆。