{"id":123965,"date":"2025-05-03T15:05:07","date_gmt":"2025-05-03T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libjs-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere-ladybird"},"modified":"2025-05-03T15:05:07","modified_gmt":"2025-05-03T13:05:07","slug":"uyazvimost-v-libjs-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere-ladybird","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-libjs-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere-ladybird","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in LibJS erm\u00f6glicht die Ausf\u00fchrung von Code beim \u00d6ffnen einer Seite im Ladybird-Browser.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im JavaScript-Engine LibJS, die im Webbrowser Ladybird verwendet wird, wurde eine Schwachstelle (CVE-2025-47154) entdeckt, die es erm\u00f6glicht, eigenen Code im System auszuf\u00fchren, wenn speziell gestalteter JavaScript-Code verarbeitet wird. Die Schwachstelle entsteht durch die Freigabe des Speichers von m_argument_values_buffer, auf den ein Zeiger in der Struktur arguments_list verblieb, was zu einem Zugriff auf bereits freigegebenen Speicherbereich f\u00fchrt. Ein funktionierender Prototyp des Exploits ist verf\u00fcgbar. <\/p>\n

Der Forscher, der das Problem entdeckt hat, f\u00fchrte Fuzzing-Tests mit LibJS durch, bei denen 10 Abst\u00fcrze dokumentiert wurden. Die Analyse eines der Abst\u00fcrze ergab, dass das Problem beim Verarbeiten von JavaScript-Code ausgenutzt werden kann. Die Schwachstelle erlaubte es, in beliebige Speicherbereiche des Prozesses zu lesen und zu schreiben. Die Ausf\u00fchrung von Code wurde im Exploit durch Ersetzen des R\u00fcckgabepunkts aus der Rendering-Funktion organisiert. Mit Hilfe von Return-Oriented Programming (ROP) wurde eine Kette gebildet, um den Systemaufruf execve zum Starten einer externen Anwendung auszuf\u00fchren.