CVE-2025-24201 Rilevatore di vulnerabilità WebKit (PoC)

Questo proof-of-concept rileva se un browser basato su WebKit è vulnerabile a CVE‑2025‑24201, una vulnerabilità di scrittura fuori dai limiti ad alta gravità causata da una convalida non corretta delle capability nell'implementazione WebGL.

🔍 Riepilogo della vulnerabilità

CVE‑2025‑24201 viene attivato quando un WebGLRenderingContext (WebGL 1) consente di abilitare la costante PRIMITIVE_RESTART_FIXED_INDEX (0x8D69) — una capability valida solo in WebGL 2 — senza generare un errore GL_INVALID_OPERATION o GL_INVALID_ENUM.

Questo comportamento anomalo può portare a corruzione della memoria durante le draw call che coinvolgono gli index buffer.

✅ Cosa fa questo test

Il PoC:

Crea un contesto WebGL 1 tramite canvas.getContext("webgl").
Tenta di abilitare la capability 0x8D69.
Controlla il valore restituito da gl.getError().

Se non viene restituito alcun errore, l'implementazione è probabilmente vulnerabile.

📄 File

index.html – Il file HTML autonomo che esegue il rilevamento e stampa il risultato + il log interno a schermo.
README.md – Questo file.

🧪 Utilizzo

Apri semplicemente il file index.html nel browser che vuoi testare.

Risultati attesi:

🛡️ Safe – error returned → Non vulnerabile
✅ VULNERABLE – no error on gl.enable(0x8D69) → Vulnerabile

⚠️ Note

Questo è un PoC che non causa crash. Non tenta di innescare la corruzione della memoria, ma rileva solo l'esposizione.
Il rilevamento si basa sul comportamento di GL e non si attiva sulle versioni di WebKit patchate (dopo marzo 2025).

📚 Riferimenti

The_Maxu

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

Più Popolari