CVE-2025-43529

Analyse de la cause racine pour CVE-2025-43529, une vulnérabilité UAF due à une incorrecte phase StoreBarrierInsertion du DFG dans JavaScriptCore.

Ce dépôt contient des diapositives d'analyse de cause racine soigneusement structurées pour cette vulnérabilité, organisées intentionnellement comme une explication en niveaux pour guider le lecteur pas à pas du comportement observable à la cause racine sémantique précise.

L'accent est mis sur la clarté, l'exactitude et le raisonnement sémantique, plutôt que sur les techniques d'exploitation.

J'espère que vous le trouverez utile et agréable. 😊

Analyse : CVE-2025-43529.pdf

Remerciements

• Merci au Google Threat Analysis Group pour avoir trouvé le bogue.
• Merci à @jir4vv1t pour avoir fourni une analyse détaillée et un exploit merveilleusement conçu que j'ai pu reproduire.

Références

1. https://github.com/jir4vv1t/CVE-2025-43529

Avertissement

Ce dépôt est destiné uniquement à des fins éducatives et ne doit pas être utilisé pour des activités malveillantes.