CVE-2025-43529

CVE-2025-43529에 대한 근본 원인 분석: JavaScriptCore의 부정확한 DFG StoreBarrierInsertionPhase로 인한 UAF 취약점.

이 저장소는 이 취약점에 대해 신중하게 구조화된 근본 원인 분석 슬라이드를 포함하고 있으며, 관찰 가능한 동작에서부터 정확한 의미론적 근본 원인까지 단계별로 안내하도록 의도적으로 계층화된 설명으로 구성되어 있습니다.

초점은 명확성, 정확성, 의미론적 추론에 있으며, 익스플로잇 기술이 아닙니다.

유용하고 재미있게 보셨으면 좋겠습니다. 😊

분석: CVE-2025-43529.pdf

감사의 말

• Google 위협 분석 그룹이 버그를 발견한 데에 감사드립니다.
• @jir4vv1t 님이 상세한 분석과 제가 재현할 수 있도록 훌륭하게 제작된 익스플로잇을 제공해 주신 데에 감사드립니다.

참고 자료

1. https://github.com/jir4vv1t/CVE-2025-43529

면책 조항

이 저장소는 오직 교육 목적으로만 제공되며, 악의적인 활동에 사용되어서는 안 됩니다.