Cela bouge depuis quelques jours sur la scène PlayStation 4, il y a quelques heures nous avions eu un grand espoir dans notzecoxao, mais finalement l'exploit ne fonctionnait que sous Safari et non pas sur le navigateur de la console de salon de Sony.
Une nouvelle vulnérabilité dans le webKit use-after-free (UAF) a été découverte ici :
Elle a été proposée par Maddie Stone et permet d'utiliser la mémoire dynamique lors du fonctionnement d'un programme, ce bug a été testé sous PS4, et il fonctionne dans le navigateur sous firmware 8.52.
La vulnérabilité réside dans l'ajout d'un objet FontFace invalide à FontFaceSet, alors que l'opération qui permet d'ajouter l'objet ne fonctionne pas, il va tenter quand même essayer de supprimer l'objet (ce qui n'a pas été ajouté), conduisant à un "Use-After-Free".
Il y a plusieurs possibilité offerte par cet exploit confirmé par Nazky, d'une part pouvoir améliorer l'exploit 7.55 car il est assez instable, mais il permet aussi d'être un point d'entrée sur le firmware 8.52.
L'exploit navigateur se trouve ici : CVE-2021-30858
Le webkit exploit PS4 sous 8.52 peut être testé ici (il fonctionne aussi sur les firmwares précédents comme le 8.00, 8.01, 8.03) : https://nazky.github...S4CVE202130858/
Les vidéos se multiplient : https://twitter.com/...380386220859395
Par contre, cet exploit webkit est patché sur le firmware 9.00 (erreur mémoire), mais cela donne énormément d'espoir maintenant pour trouver un kernel exploit compatible sur le firmware 8.52, mais aussi sur le 7.55, 8.00 ou encore le 8.03.
Pour parler simplement, si votre console ne dispose pas du dernier firmware 9.00 lancé le 15 Septembre 2021, ne la mettez pas à jour !
