CVE-2025-5419

Una vulnerabilidad de lectura no inicializada provocada por una eliminación incorrecta de Store-Store en Turboshaft de V8.

Este repositorio contiene el análisis y un exploit estabilizado para escalar esta vulnerabilidad y lograr primitivas de Lectura/Escritura arbitraria dentro de la sandbox de V8, AddressOf y FakeObject.

Análisis: CVE-2025-5419.pdf

Información de Reproducción

• OS: Ubuntu 24.04
• Git Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

Agradecimientos

• Reconocimiento a Clement Lecigne @_clem1 y Benoît Sevens @benoitsevens por encontrar el fallo.
• Reconocimiento a @mistymntncop por proporcionar un exploit magníficamente elaborado.

Referencias

1. https://issues.chromium.org/issues/420636529
2. https://github.com/mistymntncop/CVE-2025-5419/blob/main/exploit.js
3. https://chromium-review.googlesource.com/c/v8/v8/+/6594051

Descargo de responsabilidad

Este repositorio está destinado únicamente a fines educativos y no debe utilizarse para ninguna actividad maliciosa.