CVE-2025-6554
Google Chromium V8 Typverwechslungsschwachstelle
- Veröffentlicht
- 30.06.2025
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- Chrome
- Beweise beobachtet
- 02.07.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:NMittel · nächste 30 Tage
- Perzentil
- 96,6 %
- Modelldatum
- 27.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Type confusion in V8 in Google Chrome vor 138.0.7204.96 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebige Lese-/Schreibvorgänge durchzuführen. (Chromium-Sicherheitsschweregrad: Hoch)
Quellen
- PoCPoC
Kuratierte Proof-of-Concept-Exploits für reale CVEs, die iOS, macOS, Chrome Renderer und Steam-Clients betreffen, mit versionsspezifischen Zielen und technischen Write-up-Referenzen.
Proof-of-Concept-Exploit für eine Schwachstelle in der V8-JavaScript-Engine (CVE-2025-6554), der eine TDZ-Umgehung demonstriert, die den 'The Hole'-Sentinel leakt und so Typverwechslung und potenzielle Speicherkorruption ermöglicht.
Proof-of-concept-Exploit für CVE-2025-6554, der V8-Sandbox-Escape über addressof- und fakeobj-Primitive demonstriert, um beliebiges Lesen/Schreiben zu erreichen. Enthält Reproduktionsschritte und Referenzen für die Bildungsanalyse.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.