4056 matches found
WebKit-UAF-ANGLE-OOB-Analysis
WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 关于 iOS 26.1 上 WebKit/ANGLE 链的笔记与 PoC 材料。这不是一个完整的漏洞利用;它将已验证的原语与仍然失败的部分区分开来。 作者: zeroxjf 基于: jir4vv1t 的 CVE-2025-43529 漏洞利用 状态: 部分链;任意读/写尚未证实 测试设备: iPhone 11 Pro Max,iOS 26.1 最后更新: 2026 年 1 月 范围与致谢 CVE-2025-43529 的 UAF 触发、butterfly 回收以及...
CVE-2025-14174-Poc
CVE-2025-14174 - Exploit PoC Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC completamente funcional para CVE-2025-14174 también registrado como EUVD-2025-203113, una vulnerabilidad crítica de corrupción de memoria en el motor gráfico ANGLE. El fallo surge de una restricció...
CVE-2026-87654
A flaw was found in Chromium's ANGLE component. A remote attacker could exploit a buffer overflow vulnerability by enticing a user to visit a specially crafted HTML page. This could lead to the execution of arbitrary code outside the browser's security sandbox, potentially compromising the affect...
CVE-2026-87621
A flaw was found in ANGLE, a component of Google Chrome. This out-of-bounds write vulnerability allows a remote attacker to potentially execute arbitrary code. By tricking a user into visiting a specially crafted HTML page, an attacker could bypass the browser's security sandbox and execute...
CVE-2026-87512
A flaw was found in chromium-browser. A use-after-free vulnerability in ANGLE allows a remote attacker to execute arbitrary code outside the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, leading to a complete compromise of the affected system...
CVE-2022-22629
CVE-2022-22629 概念验证 本文是关于在 Safari 15.4 安全更新中修复的 WebGL 漏洞的概念验证。 如果你想详细了解 WebGL 的工作原理,可以使用以下官方资源,因为我们将在这里讨论漏洞的具体细节: https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html 此概念验证并非关于如何利用原始体来利用此漏洞,我们只讨论漏洞分析和如何使 Web 内容崩溃 : 介绍 WebGL 是一种 JavaScript API,用于在浏览器中渲染 2D 和 3D 图形。它使用 ANGLE 组件作为其主要...
CVE-2026-14382
CVE-2026-14382 Bin 触发器 Bug 修复 root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析,我怀疑它可能是 CVE-2025-6558 的一个变体。因此,我改编了 CVE-2025-6558 的 PoC,并创建了以下文件: poc.c 是主要的 PoC,但仅适用于 ...
CVE-2025-6558-exp
CVE-2025-6558 - Google Chrome ANGLE/GPU 沙箱逃逸 字段| 详细信息 ---|--- CVE ID| CVE-2025-6558 漏洞类型| 沙箱逃逸 受影响应用| Google Chrome(ANGLE 和 GPU 组件) 严重性| 严重 – 可导致远程任意代码执行并访问敏感资源 受影响版本| Google Chrome 版本 138.0.7204.157 利用前提| 用户访问含恶意 WebGL/HTML 内容的网页 POC 可用性| 已确认 描述 CVE-2025-6558 是 Google Chrome 的 ANGLE (几乎原生图形层引擎)和...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现: Microsoft Edge 版本 139.0.3405.86 已过时,易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险: 攻击者可能利用 ANGLE 中的释放后使用漏洞,通过精心构造的 HTML 页面执行任意代码。 证据: 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125(已修补)。 2. 验证版本更新...
CTT-Apple-Silicon-Refraction
CTT-Apple-Silicon-Refraction webkitrefraction.js The 33-Layer WebGL Payload 这个JavaScript有效载荷使用 \alpha 常量来创建一个高频的"Memory Shiver"。它通过在WebKit垃圾回收器与GPU的Metal命令缓冲区之间制造不同步,触发CVE-2025-43529中的Use-After-Free(UAF)漏洞。 🍎 CTT-Apple-Silicon-Refraction WebKit/ANGLE 零日 "标签保护地址;CTT控制时间。" CVE-ID: CVE-2025-14174...
CVE-2026-9999-exploit
CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 漏洞挖掘工具(macOS) 1. 漏洞摘要 字段| 值 ---|--- CVE| CVE-2026-9999 厂商 / 产品| Google Chrome 受影响版本| Chrome 148.0.7778.216,仅限 macOS 1 修复版本| 148.0.7778.216 1 影响| 通过特制 HTML 页面在沙箱内 执行任意代码 1 Chromium 严重级别| 高 1 CVSS 3.1(CISA-ADP)| 8.8 高危 —...
CVE-2026-87604
Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 al...
CVE-2026-87596
Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 al...
CVE-2026-87500
Improper validation of array index in ANGLE in Google Chrome prior to...
CVE-2026-87512
Use after free in ANGLE in Google Chrome on on Windows prior to 153.0...
CVE-2026-87586
Out of bounds read in ANGLE in Google Chrome prior to 153.0.8010.36 al...
CVE-2026-87648
Use after free in ANGLE in Google Chrome on on Windows prior to 153.0...
CVE-2026-87602
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 15...