CVE-2025-5419

Eine nicht initialisierte Leseschwachstelle durch fehlerhafte Turboshaft Store-Store Elimination in V8.

Dieses Repository enthält eine Analyse und einen stabilisierten Exploit, um diese Schwachstelle zu eskalieren und in-V8-Sandbox-Arbitrary-Read/Write-, AddressOf- und FakeObject-Primitiven zu erlangen.

Analyse: CVE-2025-5419.pdf

Reproduktionsinformationen

• Betriebssystem: Ubuntu 24.04
• Git-Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

Danksagung

• Besonderer Dank an Clement Lecigne @_clem1 und Benoît Sevens @benoitsevens für das Finden des Fehlers.
• Besonderer Dank an @mistymntncop für die Bereitstellung eines wunderbar ausgearbeiteten Exploits.

Referenzen

1. https://issues.chromium.org/issues/420636529
2. https://github.com/mistymntncop/CVE-2025-5419/blob/main/exploit.js
3. https://chromium-review.googlesource.com/c/v8/v8/+/6594051