Chrome_RCE

字数统计: 518 | 阅读时长≈ 1 分钟

是最近的一个Chrome_rce漏洞，能代码执行，可看作是CVE-2024-2887变种

影响版本

Google Chrome 123 及更早版本

微信的内置浏览器是，122版本

将c++代码编译为wasm，那就可以在浏览器中执行了吧。

浏览器一般都是依赖js去执行代码，但有时候性能方面不如高级语言

wasm主要解决性能、安全性、跨平台、语言无关性

即，类型混淆，一般出现在javascript、php等使用动态类型的解释性语言中。

变量的类型不是在编译就定好的，而是在运行时确定或更改的

像c++、JAVA这种强类型语言都是要指定变量类型，比如 int a=123

而php这种在代码运行的时候，再确定它的类型

所以类型混淆，一般和类型转换机制相关

这里有个简单的示意，差不多是这个意思

<?php
$a="5a";//用户输入
var_dump($a);#string(2) "5a"，明明是字符串类型
if($a>3){ #这里和数字比较
    echo "是数字！"; #成功输出
}

我明明输入的是字符串类型，但是在if的那一刻变成了数字型

所以安全起见，一般用三等号，确保数据类型一致

类型混淆，就是指一种改变变量类型的情况

这个参考链接举的一个例子是xss，账号注册导致了一个xss

这个就是JS到WASM的一个转换函数，导致任意WASM类型之间发生类型混淆