LibJS-i haavatavus, mis võimaldab koodi käivitada, kui avada leht brauseris Ladybird

JavaScript-mootoris LibJS, mida kasutatakse Ladybird veebibrauseris, leiti haavatavust (CVE-2025-47154), mis võimaldab süsteemis oma koodi täitmist spetsiaalselt vormitud JavaScripti koodi töötlemisel. Haavatavus on põhjustatud mälu vabastamisest vektoril m_argument_values_buffer, mille näitaja jäi arguments_list struktuuri, mis viis juba vabastatud mälu aladele juurdepääsu. Töötav eksploidi prototüüp on saadaval.

Probleemi avastanud teadlane viis läbi LibJS-i fuzzing-testi, mille käigus tuvastati 10 krahhi. Ühe krahhi analüüs näitas, et probleem võib olla ära kasutatav JavaScripti koodiga töötlemisel. Haavatavus võimaldas lugeda ja kirjutada protsessi suvalistesse mälu aladesse. Koodi täitmine korraldati eksploidis kaudu tagasitulekupunkti asendamise kaudu joonistamise funktsioonist. Tagasi-pööratud programmeerimise (ROP — Return-Oriented Programming, eksploiteeritakse juba olemasolevatest masiinijuhistest, mis lõpevad juhtimise tagastamise käsuga) abil loodi ahel süsteemi kõne execve jaoks välise rakenduse käivitamiseks.

Ladybird veebibrauserit arendab Andreas Kling, kes on kunagi töötanud Nokias ning töötanud KHTML-i arendamisega, hiljem Apple'is oli ta üks Safari arendajatest. Praegu on Ladybird arendusetapis pre-alfaversioonis, mis sobib ainult arendajate kasutamiseks. Alguses loodi projekt SerenityOS operatsioonisüsteemi rakenduseks, kuid eelmisel suvel eraldati see eraldi projektiks ja sai 1 miljoni dollari suuruse annetuse. Brauser on kirjutatud C++ keeles (otsustati üle minna Swift keelele) ja levitatakse BSD litsentsi alusel. Projekti raames arendatakse oma mootoreid LibWeb, JavaScripti tõlgendajat LibJS ja seotud raamatukogusid.

Allikas: opennet.ru