george0papasotiriou/cve-2025-14174-chrome-zero-day# CVE-2025-14174 개념 증명 익스플로잇 Chrome의 V8 엔진에서 발생하는 use-after-free 취약점인 CVE-2025-14174에 대한 개념 증명 익스플로잇입니다. 취약점 식별 및 브라우저 컨텍스트에서 임의 코드 실행을 달성하기 위한 JavaScript PoC와 HTML 임베드가 포함되어 있습니다.
설명: V8 가비지 컬렉션의 use-after-free 버그로 인해 조작된 JavaScript가 메모리를 손상시킬 수 있으며, 브라우저 컨텍스트 내에서 임의 코드 실행으로 이어질 수 있습니다.
악성 코드 예시에는 exploit.js(JavaScript PoC) 및 CVE 식별을 위한 HTB 사용 가능 코드(HTML Embed)가 포함되어 있습니다.
