CVE-2025-5419

V8における不正なTurboshaft Store-Store Eliminationによる未初期化読み取りの脆弱性。

このリポジトリには、この脆弱性を悪用してV8サンドボックス内での任意読み取り/書き込み、AddressOfおよびFakeObjectプリミティブを実現するための解析と安定化されたエクスプロイトが含まれています。

解析: CVE-2025-5419.pdf

再現情報

• OS: Ubuntu 24.04
• Git コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

謝辞

• バグを発見してくれたClement Lecigne @_clem1とBenoît Sevens @benoitsevensに感謝します。
• 素晴らしく巧妙に作られたエクスプロイトを提供してくれた@mistymntncopに感謝します。

参考文献

1. https://issues.chromium.org/issues/420636529
2. https://github.com/mistymntncop/CVE-2025-5419/blob/main/exploit.js
3. https://chromium-review.googlesource.com/c/v8/v8/+/6594051

免責事項

このリポジトリは教育目的のみを意図しており、悪意のある活動に使用してはなりません。