4057 matches found
WebKit-UAF-ANGLE-OOB-Analysis
WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 iOS 26.1 上の WebKit/ANGLE チェーンに関するメモと PoC 資料。これは完全なエクスプロイトではなく、検証済みのプリミティブと、いまだ失敗する部分を分離したものです。 著者: zeroxjf 基盤: jir4vv1t の CVE-2025-43529 エクスプロイト ステータス: 部分的なチェーン。任意 R/W は未立証 テスト端末: iPhone 11 Pro Max、iOS 26.1 最終更新: 2026年1月 対象範囲とクレジット...
CVE-2025-14174-Poc
CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...
CVE-2022-22629
CVE-2022-22629 概念実証 この投稿は、Safari 15.4 のセキュリティアップデートで修正された WebGL バグの PoC に関するものです。 WebGL の仕組みを詳しく学びたい場合は、この公式リソースを利用できます。ここではバグ固有の詳細について説明するためです : https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html この PoC は、このバグを悪用するためのプリミティブを取得する方法に関するものではありません。ここでは、脆弱性の分析と webcontent...
CVE-2026-14382
CVE-2026-14382 Bin 触发器 Bug 修复 root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 ...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 リモートコード実行 CVE-2025-9478, Plugin ID: 258091 修正前 検出結果: Microsoft Edge バージョン 139.0.3405.86 は古く、重大なリモートコード実行 RCE の脆弱性 CVE-2025-9478 の影響を受けていました。 リスク: 攻撃者は ANGLE の use-after-free を悪用し、細工された HTML ページを介して任意のコードを実行する可能性がありました。 エビデンス: 修復手順 1. Microsoft Edge...
Firefox-ANGLE-CVE-2024-0741
Firefox 123 で修正されました。 修正: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. Cherry-pick: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...
CVE-2025-6558-exp
CVE-2025-6558 - Google Chrome ANGLE/GPU 沙箱逃逸 字段| 详细信息 ---|--- CVE ID| CVE-2025-6558 漏洞类型| 沙箱逃逸 受影响应用| Google Chrome（ANGLE 和 GPU 组件） 严重性| 严重 – 可导致远程任意代码执行并访问敏感资源 受影响版本| Google Chrome 版本 138.0.7204.157 利用前提| 用户访问含恶意 WebGL/HTML 内容的网页 POC 可用性| 已确认 描述 CVE-2025-6558 是 Google Chrome 的 ANGLE （几乎原生图形层引擎）和...
CVE-2026-87654
A flaw was found in Chromium's ANGLE component. A remote attacker could exploit a buffer overflow vulnerability by enticing a user to visit a specially crafted HTML page. This could lead to the execution of arbitrary code outside the browser's security sandbox, potentially compromising the affect...
CVE-2026-87621
A flaw was found in ANGLE, a component of Google Chrome. This out-of-bounds write vulnerability allows a remote attacker to potentially execute arbitrary code. By tricking a user into visiting a specially crafted HTML page, an attacker could bypass the browser's security sandbox and execute...
CVE-2026-87512
A flaw was found in chromium-browser. A use-after-free vulnerability in ANGLE allows a remote attacker to execute arbitrary code outside the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, leading to a complete compromise of the affected system...
CTT-Apple-Silicon-Refraction
CTT-Apple-Silicon-Refraction webkitrefraction.js 33層のWebGLペイロード このJavaScriptペイロードは、\alpha定数を使用して高周波の「メモリシーバー」を生成します。これにより、WebKitのガベージコレクタとGPUのMetalコマンドバッファを非同期化させ、CVE-2025-43529のUse-After-Free UAF を誘発します。 🍎 CTT-Apple-Silicon-Refraction WebKit/ANGLE ゼロデイ 「タグはアドレスを守り、CTTは時間を制御する」 CVE-ID:...
CVE-2026-9999-exploit
CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 漏洞挖掘工具（macOS） 1. 漏洞摘要 字段| 值 ---|--- CVE| CVE-2026-9999 厂商 / 产品| Google Chrome 受影响版本| Chrome 148.0.7778.216，仅限 macOS 1 修复版本| 148.0.7778.216 1 影响| 通过特制 HTML 页面在沙箱内 执行任意代码 1 Chromium 严重级别| 高 1 CVSS 3.1（CISA-ADP）| 8.8 高危 —...
CVE-2026-87604
Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 al...
CVE-2026-87596
Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 al...
CVE-2026-87512
Use after free in ANGLE in Google Chrome on on Windows prior to 153.0...
CVE-2026-87500
Improper validation of array index in ANGLE in Google Chrome prior to...
CVE-2026-87586
Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 al...
CVE-2026-87648
Use after free in ANGLE in Google Chrome on on Windows prior to 153.0...