CVE-2025-27363 (Chrome 113에서)

참고: Chrome에서 이는 새로운 취약점이 아닙니다. 2023년 3월에 패치(롤업 커밋)되었습니다. 이 PoC는 오직 Chrome headless 모드만 대상으로 합니다. 하지만, 내부 구조를 탐구하고 작은 slot_size xD를 가질 때 PartitionAlloc에서의 익스플로잇을 보고 싶다면 흥미로운 읽을거리라고 생각합니다.

저자: Altin (tin-z)

환경:

• 커밋 a7a083d
• 우분투 20/24

목차:

• 분석 및 익스플로잇 writeup
• poc_rce
• poc_leak
• tests
• https://github.com/tin-z/PartitionAlloc_gdb

Poc

python font_gen_POC.py

cp poc.ttf poc_rce/