CVE-2025-43529

针对 CVE-2025-43529（一个因 JavaScriptCore 中 DFG StoreBarrierInsertionPhase 错误导致的 UAF 漏洞）的根因分析。

本仓库包含一个精心组织的该漏洞根因分析幻灯片，有意采用分层解释的方式组织，引导读者从可观测行为逐步深入到精确的语义根因。

重点在于清晰、正确以及语义推理，而非利用技术。

希望你喜欢并觉得有用。😊

分析报告：CVE-2025-43529.pdf

致谢

• 感谢 Google 威胁分析组发现该漏洞。
• 感谢 @jir4vv1t 提供了详细的分析和一份精心制作的漏洞利用代码，供我复现。

参考文献

1. https://github.com/jir4vv1t/CVE-2025-43529

免责声明

本仓库仅用于教育目的，严禁用于任何恶意活动。