JIT-Spray.

Exploit-Technik, die Just-in-Time-Compiler missbraucht, um vom Angreifer gewählte ausführbare Bytes in legitim erzeugte ausführbare Speicherseiten zu platzieren. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Exploit-Technik, die Just-in-Time-Compiler missbraucht, um vom Angreifer gewählte ausführbare Bytes in legitim erzeugte ausführbare Speicherseiten zu platzieren.

JIT-Spray ist eine Speicherkorruptions-Exploit-Technik gegen Laufzeiten mit Just-in-Time-Compilern: JavaScript-Engines wie V8, SpiderMonkey, JSC, das .NET CLR, die JVM, ActionScript oder eBPF. Der Angreifer formuliert ein Hochsprachprogramm, dessen vom JIT erzeugte Ausgabe als Rohbytes zu gewünschten nativen Befehlen dekodiert, sodass Payloads in die RWX-Seiten des JIT geschmuggelt werden können. In Kombination mit einer Speicherkorruption, die den Kontrollfluss übernimmt, kann der Angreifer in die gesprayte Gadgets springen — DEP/NX schlagen nicht an, weil der Speicher legitim ausführbar ist. Moderne Gegenmaßnahmen sind Constant Blinding, zufällige Code-Regionen, W^X-Trennung, ASLR und CFI.

Schutzmaßnahmen gegen JIT-Spray kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Just-in-Time-Spray.