CVE-2025-27363 (Chrome 113 पर)

नोट: Chrome में, यह कोई नई भेद्यता नहीं है; इसे मार्च 2023 में (roll-up commit) पैच किया गया था। यह PoC केवल Chrome हेडलेस मोड को लक्षित करता है। हालाँकि, यदि आप कुछ आंतरिक विवरणों का पता लगाना चाहते हैं और जब आपके पास छोटा slot_size हो तो PartitionAlloc पर शोषण देखना चाहते हैं, तो मुझे लगता है कि यह एक दिलचस्प पठन है xD

लेखक: Altin (tin-z)

पर्यावरण:

• commit a7a083d
• ubuntu 20/24

विषय-सूची:

• विश्लेषण और शोषण विवरण
• poc_rce
• poc_leak
• tests
• https://github.com/tin-z/PartitionAlloc_gdb

Poc

python font_gen_POC.py

cp poc.ttf poc_rce/