CVE-2025-24201 WebKit-Schwachstellendetektor (PoC)

Dieses Proof-of-Concept erkennt, ob ein WebKit-basierter Browser anfällig für CVE‑2025‑24201 ist, eine Out-of-Bounds-Schreibschwachstelle mit hohem Schweregrad, die durch eine fehlerhafte Capability-Validierung in der WebGL-Implementierung verursacht wird.

🔍 Zusammenfassung der Schwachstelle

CVE‑2025‑24201 wird ausgelöst, wenn ein WebGLRenderingContext (WebGL 1) zulässt, die Konstante PRIMITIVE_RESTART_FIXED_INDEX (0x8D69) zu aktivieren – eine Fähigkeit, die nur in WebGL 2 gültig ist – ohne einen GL_INVALID_OPERATION- oder GL_INVALID_ENUM-Fehler zu erzeugen.

Dieses Fehlverhalten kann bei Zeichenaufrufen, die Indexbuffer betreffen, zu Speicherkorruption führen.

✅ Was dieser Test tut

Das PoC:

Erstellt einen WebGL 1-Kontext via canvas.getContext("webgl").
Versucht, die Fähigkeit 0x8D69 zu aktivieren.
Überprüft den Rückgabewert von gl.getError().

Wenn kein Fehler zurückgegeben wird, ist die Implementierung wahrscheinlich anfällig.

📄 Dateien

index.html – Die eigenständige HTML-Datei, die die Erkennung durchführt und das Ergebnis sowie das interne Protokoll auf dem Bildschirm ausgibt.
README.md – Diese Datei.

🧪 Verwendung

Öffnen Sie einfach die Datei index.html im zu testenden Browser.

Erwartete Ergebnisse:

🛡️ Sicher – Fehler zurückgegeben → Nicht anfällig
✅ ANFÄLLIG – kein Fehler bei gl.enable(0x8D69) → Anfällig

⚠️ Hinweise

Dies ist ein nicht abstürzendes PoC. Es versucht nicht, Speicherkorruption auszulösen, sondern erkennt nur die Gefährdung.
Die Erkennung basiert auf GL-Verhalten und wird bei gepatchten WebKit-Versionen (nach März 2025) nicht ausgelöst.

📚 Referenzen

The_Maxu

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

Beliebteste