CVE-2025-27363 (sur Chrome 113)

Note : Dans Chrome, ce n'est pas une nouvelle vulnérabilité, elle a été corrigée (commit de regroupement) en mars 2023. Cette PoC cible uniquement le mode headless de Chrome. Cependant, je pense que c'est une lecture intéressante si vous voulez explorer certains internes et voir l'exploitation sur PartitionAlloc lorsque vous avez un petit slot_size xD

Auteur : Altin (tin-z)

Env :

• commit a7a083d
• ubuntu 20/24

Table des matières :

• analyse et écriture de l'exploitation
• poc_rce
• poc_leak
• tests
• https://github.com/tin-z/PartitionAlloc_gdb

Poc

python font_gen_POC.py

cp poc.ttf poc_rce/