CVE-2025-27363（Chrome 113 上）

注: Chrome では、これは新しい脆弱性ではありません。2023年3月に（ロールアップコミットで）パッチが適用されています。このPoCは Chrome ヘッドレスモードのみを対象としています。ただ、内部構造を探索して、小さな slot_size がある場合の PartitionAlloc 上の悪用手法を見たいなら、興味深い読み物だと思います xD

作者: Altin (tin-z)

環境:

• コミット a7a083d
• ubuntu 20/24

目次:

• 分析と悪用の解説
• poc_rce
• poc_leak
• tests
• https://github.com/tin-z/PartitionAlloc_gdb

Poc

python font_gen_POC.py

cp poc.ttf poc_rce/