CVE-2025-6554
ثغرة ارتباك النوع في Google Chromium V8
- تم النشر
- 30/06/2025
- محدث
- 21/10/2025
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 02/07/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.6%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
التباس في النوع (Type confusion) في V8 في Google Chrome قبل الإصدار 138.0.7204.96 سمح لمهاجم عن بُعد بتنفيذ قراءة/كتابة عشوائية عبر صفحة HTML مُعدّة خصيصًا. (شدة الخطورة الأمنية في Chromium: عالية)
المصادر
- PoCPoC
استغلالات إثبات مفهوم مُنسّقة لثغرات CVE حقيقية تؤثر على iOS وmacOS وChrome Renderer وعملاء Steam، مع أهداف خاصة بإصدارات محددة ومراجع لشروحات تقنية.
إثبات مفهوم لاستغلال ثغرة أمنية في محرك جافاسكربت V8 (CVE-2025-6554) يوضح تجاوزًا لمنطقة TDZ يؤدي إلى تسريب الحارس 'The Hole'، مما يتيح حدوث ارتباك في الأنواع واحتمال تلف الذاكرة.
استغلال إثبات المفهوم لـ CVE-2025-6554، يوضح هروب صندوق رمل V8 عبر بدائيات addressof و fakeobj لتحقيق قراءة/كتابة عشوائية. يتضمن خطوات إعادة الإنتاج ومراجع للتحليل التعليمي.
استغلال إثبات المفهوم لـ CVE-2025-6554، وهي ثغرة في محرك V8 JavaScript تسمح بالوصول غير المصرح به إلى قيم 'Hole' غير المهيأة عبر الربط الاختياري، مما يتيح ارتباك النوع والتلاعب بالذاكرة.
خطوات إعادة الإنتاج وإثبات المفهوم لـ CVE-2025-6554، وهي ثغرة في محرك V8، مع أدلة إعداد لنظامي macOS وLinux باستخدام بنيات ASAN.
استغلال ثغرة CVE-2025-6554 مع كود إثبات المفهوم لاختبار الأمان والتحقق من الثغرة.
إثبات مفهوم لاستغلال CVE-2025-6554، يوضح الثغرة الأمنية وتأثيرها.
CVE-2025-6554 إثبات المفهوم
إثبات مفهوم لاستغلال CVE-2025-6554، يوضح الثغرة الأمنية ويقدم تفاصيل تقنية للبحث والاختبار الأمني.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.