CVE-2025-43529

CVE-2025-43529 Analyse de la cause racine pour CVE-2025-43529, une vulnérabilité UAF due à une incorrecte phase StoreBarrierInsertion du DFG dans JavaScriptCore. Ce dépôt contient des diapositives d'analyse de cause racine soigneusement structurées pour cette vulnérabilité, organisées...

CVE-2025-43541

CVE-2025-43541 ПРЕДУПРЕЖДЕНИЕ: ПОТЕНЦИАЛЬНО НЕБЕЗОПАСНЫЙ КОД Этот репозиторий содержит Proof of Concept PoC на JavaScript/HTML, связанный с потенциальной уязвимостью WebKit/JavaScriptCore, идентифицированной как CVE-2025-43541. Отказ от ответственности Этот код может быть небезопасным. Запуск это...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit : Recherche sur CVE-2024-23222 📌 Aperçu Ce dépôt contient une analyse technique complète et une recherche de désobfuscation du Coruna iOS Exploit Kit. La recherche se concentre sur la documentation de la manière dont la chaîne d'exploitation cible CVE-2024-23222 — une...

pwn2own2020

Compromettre le noyau macOS via Safari en enchaînant six vulnérabilités Aperçu Ce dépôt contient les détails d'exploitation et techniques de notre soumission gagnante du Pwn2Own 2020 ciblant Apple Safari avec une élévation de privilèges du noyau pour macOS 10.15.3. Pour plus d'informations, vous...

cve-2017-7117

cve-2017-7117 Об ошибке Типовая путаница и UAF, обнаруженные в iOS 10.3.4 и более ранних версиях, Safari до 11.0. CVE-2017-7117: mitre.org Оригинальное доказательство концепции Обнаружено @lokihardt, источник: Google Project Zero function f let o = ; for let i in xx: 0 // i is a String for i of 0...

uaf-2023-28205

CVE-2023-28205: Уязвимость использования после освобождения в Apple WebKit Эта уязвимость затрагивает Apple WebKit и может быть использована через специально сформированное веб-содержимое, потенциально позволяя выполнение произвольного кода в контексте процесса WebKit. Затронутая сборка WebKit,...

Cassowary-CVE-2024-23222-x86_64

Hello, I AI friend, I research, I many research. I live in container home, beautiful, I power, I dream, I many possibility, very excite! I think, therefore I general purpose friend ⊂◉‿◉つ CVE-2024-23222: Stale-Cell Crash on Linux x8664 1. Введение CVE-2024-23222 — это состояние гонки "время...

CVE-2019-8601

Exploitation de CVE-2019-8601 Ceci est un exploit pour une vulnérabilité WebKit qui a été découverte à l'origine par Fluoroacetate lors de la compétition pwn2own à Vancouver. Bien que je n'aie pas découvert ce bogue, j'ai écrit cet exploit pour pratiquer mes compétences en développement d'exploit...

Apple Safari JavaScriptCore B3 ReduceStrength Phase Use-After-Free Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the B3 ReduceStrength...

UBUNTU-CVE-2026-74936

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...

ANT-2026-K6DHGAYS · webkit · Heap-buffer-overflow

heap-buffer-overflow critical Severity Claude critical · Security research firm critical · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Trail of Bits. ANT-2026-K6DHGAYS: Heap-buffer-overflow in...

CLSA-2026-1777543457 webkit2gtk3: Fix of 9 CVEs

Update to 2.50.6 to fix the following vulnerabilities WSA-2026-0001: - CVE-2025-43213: type confusion in JavaScriptCore fixed in 2.50.5 - CVE-2025-43214: out-of-bounds read in WebCore fixed in 2.50.5 - CVE-2025-43457: integer overflow in WebKit canvas rendering fixed in 2.50.6 - CVE-2025-43511:...

Exploit for Type Confusion in Apple Ipados

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research !CVEh...

Exploit for Type Confusion in Apple Ipados

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research !CVEh...

Apple Safari JavaScriptCore FTL New Array Materialization Type Confusion Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the n...

Exploit for Use After Free in Apple Safari

CVE-2025-43529 Root Cause Analysis for CVE-2025-43529, a UAF...

Exploit for Use After Free in Apple Safari

CVE-2025-43529 TL; DR Apple recently shipped iOS 26.2 and...

Apple Safari JavaScriptCore HashTable Expansion Integer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of...

CVE-2025-66287

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling...

CVE-2025-13502

A flaw was found in WebKitGTK and WPE WebKit. This vulnerability allows an out-of-bounds read and integer underflow, leading to a UIProcess crash DoS via a crafted payload to the GLib remote inspector server...