CVE-2025-43529

Análisis de causa raíz para CVE-2025-43529, una vulnerabilidad UAF debido a una fase incorrecta DFG StoreBarrierInsertionPhase en JavaScriptCore.

Este repositorio contiene diapositivas de análisis de causa raíz cuidadosamente estructuradas para esta vulnerabilidad, organizadas intencionalmente como una explicación escalonada para guiar al lector paso a paso desde el comportamiento observable hasta la causa raíz semántica precisa.

El enfoque está en la claridad, la corrección y el razonamiento semántico, en lugar de técnicas de explotación.

Espero que lo encuentres útil y agradable. 😊

Análisis: CVE-2025-43529.pdf

Agradecimientos

• Agradecimientos al Google Threat Analysis Group por encontrar el error.
• Agradecimientos a @jir4vv1t por proporcionar un análisis detallado y un exploit maravillosamente elaborado que pude reproducir.

Referencias

1. https://github.com/jir4vv1t/CVE-2025-43529

Descargo de responsabilidad

Este repositorio está destinado únicamente a fines educativos y no debe utilizarse para ninguna actividad maliciosa.