CVE-2025-43529

Анализ первопричины для CVE-2025-43529, уязвимости UAF, вызванной некорректной фазой DFG StoreBarrierInsertionPhase в JavaScriptCore.

Этот репозиторий содержит тщательно структурированные слайды анализа первопричины для этой уязвимости, намеренно организованные как многоуровневое объяснение, чтобы провести читателя шаг за шагом от наблюдаемого поведения к точной семантической первопричине.

Основное внимание уделяется ясности, корректности и семантическому анализу, а не методам эксплуатации.

Надеюсь, вы найдете это полезным и приятным. 😊

Анализ: CVE-2025-43529.pdf

Благодарности

• Особая благодарность Google Threat Analysis Group за обнаружение ошибки.
• Особая благодарность @jir4vv1t за предоставление подробного анализа и прекрасно созданного эксплойта для воспроизведения.

Ссылки

1. https://github.com/jir4vv1t/CVE-2025-43529

Отказ от ответственности

Этот репозиторий предназначен исключительно для образовательных целей и не должен использоваться для каких-либо вредоносных действий.