CVE-2025-6554

高公開済み

Google Chromium V8 型の混同の脆弱性

プライマリ CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

EPSS 確率推定

14.1%

中 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

V8 in Google Chrome 138.0.7204.96 より前のバージョンにおける型混淆により、リモートの攻撃者が巧妙に細工された HTML ページを介して任意の読み取り/書き込みを実行できた可能性があります。(Chromium セキュリティ重大度: 高)

PoCPoC
iOS、macOS、Chrome Renderer、Steam クライアントに影響を与える実世界の CVE を対象とした厳選 PoC エクスプロイト集。バージョン固有のターゲットと技術解説記事への参照を含みます。
CVE-2025-6554PoC
V8 JavaScriptエンジンの脆弱性（CVE-2025-6554）に対する概念実証エクスプロイトで、TDZバイパスを実証し、'The Hole'センチネルを漏洩させることで、型混乱と潜在的なメモリ破壊を可能にします。
CVE-2025-6554PoC
CVE-2025-6554の概念実証エクスプロイト。addressofおよびfakeobjプリミティブによるV8サンドボックスエスケープを実証し、任意の読み書きを実現します。教育分析のための再現手順と参照情報を含みます。
POC-CVE-2025-6554PoC
CVE-2025-6554の概念実証エクスプロイト。V8 JavaScriptエンジンの脆弱性で、オプショナルチェーンを介して未初期化の「Hole」値への不正アクセスを可能にし、型混乱とメモリ操作を引き起こします。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

ソース

iOS、macOS、Chrome Renderer、Steam クライアントに影響を与える実世界の CVE を対象とした厳選 PoC エクスプロイト集。バージョン固有のターゲットと技術解説記事への参照を含みます。

V8 JavaScriptエンジンの脆弱性（CVE-2025-6554）に対する概念実証エクスプロイトで、TDZバイパスを実証し、'The Hole'センチネルを漏洩させることで、型混乱と潜在的なメモリ破壊を可能にします。

CVE-2025-6554の概念実証エクスプロイト。addressofおよびfakeobjプリミティブによるV8サンドボックスエスケープを実証し、任意の読み書きを実現します。教育分析のための再現手順と参照情報を含みます。

CVE-2025-6554の概念実証エクスプロイト。V8 JavaScriptエンジンの脆弱性で、オプショナルチェーンを介して未初期化の「Hole」値への不正アクセスを可能にし、型混乱とメモリ操作を引き起こします。

責任ある使用