WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 iOS 26.1 上の WebKit/ANGLE チェーンに関するメモと PoC 資料。これは完全なエクスプロイトではなく、検証済みのプリミティブと、いまだ失敗する部分を分離したものです。 著者: zeroxjf 基盤: jir4vv1t の CVE-2025-43529 エクスプロイト ステータス: 部分的なチェーン。任意 R/W は未立証 テスト端末: iPhone 11 Pro Max、iOS 26.1 最終更新: 2026年1月 対象範囲とクレジット...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 リモートコード実行 CVE-2025-9478, Plugin ID: 258091 修正前 検出結果: Microsoft Edge バージョン 139.0.3405.86 は古く、重大なリモートコード実行 RCE の脆弱性 CVE-2025-9478 の影響を受けていました。 リスク: 攻撃者は ANGLE の use-after-free を悪用し、細工された HTML ページを介して任意のコードを実行する可能性がありました。 エビデンス: 修復手順 1. Microsoft Edge...

CVE-2026-14382

CVE-2026-14382 バイナリトリガー Bug fix $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 この脆弱性の根本原因はCVE-2025-6558と類似しているようです。現在の分析に基づくと、CVE-2025-6558の亜種である可能性が高いと考えています。そこで、CVE-2025-6558のPoCを応用して以下のファイルを作成しました。...

CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

Firefox-ANGLE-CVE-2024-0741

Firefox 123 で修正されました。 修正: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. Cherry-pick: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...

CVE-2022-22629

CVE-2022-22629 概念実証 この投稿は、Safari 15.4 のセキュリティアップデートで修正された WebGL バグの PoC に関するものです。 WebGL の仕組みを詳しく学びたい場合は、この公式リソースを利用できます。ここではバグ固有の詳細について説明するためです : https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html この PoC は、このバグを悪用するためのプリミティブを取得する方法に関するものではありません。ここでは、脆弱性の分析と webcontent...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU サンドボックスエスケープ フィールド| 詳細 ---|--- CVE ID| CVE-2025-6558 脆弱性タイプ| サンドボックスエスケープ 影響を受けるアプリケーション| Google Chrome（ANGLE および GPU コンポーネント） 深刻度| Critical – リモートでの任意のコード実行と機密リソースへのアクセスを可能にする 影響を受けるバージョン| Google Chrome バージョン 138.0.7204.157 悪用の前提条件| ユーザーが悪意のある WebGL/HTML...

CVE-2026-95284

A flaw was found in chromium-browser. A buffer overflow vulnerability in the ANGLE graphics engine allows a remote attacker to execute arbitrary code outside the browser sandbox an isolated security environment. An attacker could exploit this vulnerability by enticing a user to visit a specially...

CVE-2026-95281

A flaw was found in chromium-browser. A buffer overflow vulnerability in the Almost Native Graphics Layer Engine ANGLE allows a remote attacker to execute arbitrary code outside of the sandbox environment. This issue can be triggered when a user is convinced to view a specially crafted HTML page...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js 33層のWebGLペイロード このJavaScriptペイロードは、\alpha定数を使用して高周波の「メモリシーバー」を生成します。これにより、WebKitのガベージコレクタとGPUのMetalコマンドバッファを非同期化させ、CVE-2025-43529のUse-After-Free UAF を誘発します。 🍎 CTT-Apple-Silicon-Refraction WebKit/ANGLE ゼロデイ 「タグはアドレスを守り、CTTは時間を制御する」 CVE-ID:...

CVE-2026-95350

A flaw was found in the ANGLE Almost Native Graphics Layer Engine component of Chromium. A remote attacker could exploit this buffer overflow vulnerability by enticing a user to visit a specially crafted HTML page. Successful exploitation allows the attacker to execute arbitrary code outside the...

RLSA-2026:74084 Critical: webkit2gtk3 security update

WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform. Security Fixes: chromium-browser: skia: chromium-browser: skia: Inappropriate implementation in Skia CVE-2023-4860 chromium-browser: angle: Out of bounds memory access in ANGLE CVE-2024-7532 chromium-browser:...

webkit2gtk3 security update

An update is available for webkit2gtk3. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list WebKitGTK is the port of the portable web rendering engine WebKit to the...

AlmaLinux 8 : webkit2gtk3 (ALSA-2026:74084)

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:74084 advisory. chromium-browser: skia: chromium-browser: skia: Inappropriate implementation in Skia CVE-2023-4860 chromium-browser: angle: Out of bounds memory access i...

RockyLinux 8 : webkit2gtk3 (RLSA-2026:74084)

The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:74084 advisory. chromium-browser: skia: chromium-browser: skia: Inappropriate implementation in Skia CVE-2023-4860 chromium-browser: angle: Out of bounds memory access ...

Rocky Linux 9 [CIQ] Security Update: webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc Multiple Vulnerabilities (crlsa-2025_13782)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202513782 advisory. angle: insufficient input validation can cause undefined behavior CVE-2025-6558 webkitgtk: A download?s origin may be incorrectly associated CVE-2025-4324...

Linux Distros Unpatched Vulnerability : CVE-2026-102331

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Buffer overflow in ANGLE in Google Chrome on on Android prior to 154.0.8037.92 allowed a remote attacker to potentially execute arbitrary code outside the sandb...

Linux Distros Unpatched Vulnerability : CVE-2026-102313

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uninitialized resource in ANGLE in Google Chrome on on Windows prior to 154.0.8037.92 allowed a remote attacker to read memory outside the sandbox via a crafted...

chromium-browser: angle: Integer overflow in ANGLE

An integer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=498724803...

chromium-browser: angle: chromium-browser: Use after free in ANGLE

An use after free flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=500560234...