CVE-2025-14174
Accès mémoire hors limites dans ANGLE dans Google Chrome sur Mac antérieur à 143.0.7499.110 a permis à un attaquant distant d'effectuer un accès mémoire...
- Publié
- 12 déc. 2025
- Mise à jour
- 21 sept. 2026
- Attribution de CNA
- Chrome
- Preuve observée
- 12 déc. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 97,7 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Accès mémoire hors limites dans ANGLE dans Google Chrome sur Mac antérieur à 143.0.7499.110 a permis à un attaquant distant d'effectuer un accès mémoire hors limites via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Élevée)
Sources
Analyse et PoC pour CVE-2025-14174 - ANGLE Metal écriture hors limites (iOS Safari, macOS Chrome)
Preuve de concept de l'exploit pour CVE-2025-14174, une utilisation après libération dans le moteur V8 de Chrome. Inclut un PoC JavaScript et une intégration HTML pour identifier la vulnérabilité et obtenir l'exécution de code arbitraire dans le contexte du navigateur.
Exploit de preuve de concept pour CVE-2025-14174 (EUVD-2025-203113) - Corruption mémoire dans ANGLE permettant un accès hors limites et une exécution de code à distance (RCE) dans les navigateurs web. Fiable sur iOS/Android/Windows, y compris sur les systèmes patchés avec des correctifs incomplets.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.