CVE-2025-43529

Analisi della causa principale per CVE-2025-43529, una vulnerabilità di tipo UAF dovuta a un'errata DFG StoreBarrierInsertionPhase in JavaScriptCore.

Questo repository contiene delle slide di analisi delle cause profonde strutturate con cura per questa vulnerabilità, organizzate intenzionalmente come una spiegazione a livelli per guidare il lettore passo dopo passo dal comportamento osservabile fino alla causa principale semantica precisa.

L'attenzione è posta su chiarezza, correttezza e ragionamento semantico, piuttosto che su tecniche di sfruttamento.

Spero che lo troviate utile e piacevole. 😊

Analisi: CVE-2025-43529.pdf

Ringraziamenti

• Un ringraziamento al Google Threat Analysis Group per aver trovato il bug.
• Un ringraziamento a @jir4vv1t per aver fornito un'analisi dettagliata e un exploit splendidamente realizzato che ho potuto riprodurre.

Riferimenti

1. https://github.com/jir4vv1t/CVE-2025-43529

Avvertenza

Questo repository è inteso esclusivamente a scopo educativo e non deve essere utilizzato per attività malevole.