CVE-2025-5419

V8의 잘못된 Turboshaft Store-Store Elimination으로 인한 초기화되지 않은 읽기 취약점입니다.

이 저장소는 이 취약점을 악용하여 V8 샌드박스 내에서 Arbitrary Read / Write, AddressOf 및 FakeObject 프리미티브를 얻기 위한 분석 및 안정화된 익스플로잇을 포함합니다.

분석: CVE-2025-5419.pdf

재현 정보

• OS: Ubuntu 24.04
• Git Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

감사 인사

• 버그를 발견해 주신 Clement Lecigne @_clem1 및 Benoît Sevens @benoitsevens 님께 감사드립니다.
• 훌륭하게 제작된 익스플로잇을 제공해 주신 @mistymntncop 님께 감사드립니다.

참고 자료

1. https://issues.chromium.org/issues/420636529
2. https://github.com/mistymntncop/CVE-2025-5419/blob/main/exploit.js
3. https://chromium-review.googlesource.com/c/v8/v8/+/6594051

면책 조항