CVE-2025-27363（适用于Chrome 113）

注意：在Chrome中，这并非新漏洞，已于2023年3月通过整合提交修复。此PoC仅针对Chrome无头模式。不过，如果你想探究某些内部原理并了解在slot_size极小时如何利用PartitionAlloc，我认为这会是一篇有趣的读物 xD

作者：Altin (tin-z)

环境：

• 提交 a7a083d
• Ubuntu 20/24

目录：

• 分析与利用文章
• poc_rce
• poc_leak
• tests
• https://github.com/tin-z/PartitionAlloc_gdb

PoC

python font_gen_POC.py

cp poc.ttf poc_rce/