CVE-2025-24201 Detector de Vulnerabilidad WebKit (PoC)

Esta prueba de concepto detecta si un navegador basado en WebKit es vulnerable a CVE‑2025‑24201, una vulnerabilidad de escritura fuera de los límites de alta gravedad causada por una validación incorrecta de capacidades en la implementación de WebGL.

🔍 Resumen de la Vulnerabilidad

CVE‑2025‑24201 se desencadena cuando un WebGLRenderingContext (WebGL 1) permite habilitar la constante PRIMITIVE_RESTART_FIXED_INDEX (0x8D69) — una capacidad solo válida en WebGL 2 — sin generar un error GL_INVALID_OPERATION o GL_INVALID_ENUM.

Este comportamiento incorrecto puede provocar corrupción de memoria durante llamadas de dibujo que involucran buffers de índices.

✅ Qué Hace Esta Prueba

El PoC:

1. Crea un contexto WebGL 1 mediante canvas.getContext("webgl").
2. Intenta habilitar la capacidad 0x8D69.
3. Comprueba el valor de retorno de gl.getError().

Si no se devuelve ningún error, la implementación probablemente sea vulnerable.

📄 Archivos

• index.html – El archivo HTML independiente que realiza la detección e imprime el resultado + registro interno en pantalla.
• README.md – Este archivo.

🧪 Uso

Simplemente abra el archivo index.html en el navegador que desee probar.

Resultados esperados:

• 🛡️ Seguro – error devuelto → No vulnerable
• ✅ VULNERABLE – sin error en gl.enable(0x8D69) → Vulnerable

⚠️ Notas

• Este es un PoC que no causa fallos. No intenta provocar corrupción de memoria, solo detecta la exposición.
• La detección se basa en el comportamiento de GL y no se activará en versiones parcheadas de WebKit (después de marzo de 2025).

📚 Referencias

• CVE‑2025‑24201 – NVD
• WebKit Bug 285858 (patch)
• Actualización de Seguridad de Apple – Marzo 2025

The_Maxu