CVE-2025-6554
Vulnérabilité de confusion de type dans V8 de Google Chromium
- Publié
- 30 juin 2025
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- Chrome
- Preuve observée
- 2 juil. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:NModéré · 30 prochains jours
- Percentile
- 96,6 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Confusion de type dans V8 dans Google Chrome antérieur à 138.0.7204.96 permettait à un attaquant distant d'effectuer des lectures/écritures arbitraires via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : High)
Sources
- PoCPoC
Exploits de preuve de concept sélectionnés pour des CVE réelles affectant iOS, macOS, le moteur de rendu Chrome et les clients Steam, avec des cibles spécifiques aux versions et des références à des rapports techniques.
Preuve de concept d'exploitation pour une vulnérabilité du moteur JavaScript V8 (CVE-2025-6554) démontrant un contournement de la TDZ qui divulgue le sentinelle « The Hole », permettant une confusion de types et une corruption mémoire potentielle.
Exploit de preuve de concept pour CVE-2025-6554, démontrant l'évasion du bac à sable V8 via les primitives addressof et fakeobj pour obtenir une lecture/écriture arbitraire. Comprend des étapes de reproduction et des références pour une analyse pédagogique.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.