CVE-2025-43529

Análise de Causa Raiz para CVE-2025-43529, uma vulnerabilidade UAF devido à fase incorreta DFG StoreBarrierInsertionPhase no JavaScriptCore.

Este repositório contém slides de análise de causa raiz cuidadosamente estruturados para esta vulnerabilidade, intencionalmente organizados como uma explicação em camadas para guiar o leitor passo a passo do comportamento observável até a causa raiz semântica precisa.

O foco está na clareza, correção e raciocínio semântico, em vez de técnicas de exploração.

Espero que você ache útil e agradável. 😊

Análise: CVE-2025-43529.pdf

Agradecimentos

• Agradecimentos ao Google Threat Analysis Group por encontrar o bug.
• Agradecimentos a @jir4vv1t por fornecer uma análise detalhada e um exploit maravilhosamente elaborado para eu reproduzir.

Referências

1. https://github.com/jir4vv1t/CVE-2025-43529

Aviso Legal

Este repositório destina-se exclusivamente a fins educacionais e não deve ser usado para quaisquer atividades maliciosas.