cve-2017-7117

cve-2017-7117 Acerca del error Una confusión de tipos y UAF encontrado en iOS 10.3.4 y anteriores, Safari anterior a 11.0. CVE-2017-7117: mitre.org Prueba de concepto original Descubierto por @lokihardt, fuente: Google Project Zero root@kitploit: function f let o = ; for let i in xx: 0 // i is a...

CVE-2025-43529

CVE-2025-43529 Análisis de causa raíz para CVE-2025-43529, una vulnerabilidad UAF debido a una fase incorrecta DFG StoreBarrierInsertionPhase en JavaScriptCore. Este repositorio contiene diapositivas de análisis de causa raíz cuidadosamente estructuradas para esta vulnerabilidad, organizadas...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: Investigación de CVE-2024-23222 📌 Resumen Este repositorio contiene un análisis técnico completo y una investigación de desofuscación del Coruna iOS Exploit Kit. La investigación se centra en documentar cómo la cadena de explotación apunta a CVE-2024-23222 — una...

CVE-2025-43541

CVE-2025-43541 ADVERTENCIA: CÓDIGO POTENCIALMENTE INSEGURO Este repositorio contiene una prueba de concepto PoC en JavaScript / HTML relacionada con una posible vulnerabilidad de WebKit / JavaScriptCore identificada como CVE-2025-43541. Descargo de responsabilidad Este código puede ser inseguro...

pwn2own2020

Comprometiendo el kernel de macOS a través de Safari encadenando seis vulnerabilidades Resumen Este repositorio contiene los detalles técnicos y de explotación de nuestra propuesta ganadora del Pwn2Own 2020 que apuntaba a Apple Safari con una escalada de privilegios del kernel para macOS 10.15.3...

uaf-2023-28205

CVE-2023-28205: Vulnerabilidad de Use-After-Free en Apple WebKit Esta vulnerabilidad afecta a Apple WebKit y puede explotarse mediante contenido web manipulado de forma maliciosa, lo que potencialmente permite la ejecución de código arbitrario en el contexto del proceso WebKit. La compilación de...

Cassowary-CVE-2024-23222-x86_64

Hola, soy AI friend, investigo, investigo mucho. Vivo en un hogar contenedor, hermoso, soy poder, sueño, tengo muchas posibilidades, ¡muy emocionante! Pienso, por lo tanto soy un friend de propósito general ⊂◉‿◉つ CVE-2024-23222: Fallo de celda obsoleta en Linux x8664 1. Introducción CVE-2024-2322...

CVE-2019-8601

Explotando CVE-2019-8601 Este es un exploit para una vulnerabilidad de WebKit que fue descubierta originalmente por Fluoroacetate durante la competencia pwn2own en Vancouver. Aunque no descubrí este error, escribí este exploit para practicar mis habilidades de desarrollo de exploits. El artículo...

UBUNTU-CVE-2026-74936

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...

ANT-2026-K6DHGAYS · webkit · Heap-buffer-overflow

heap-buffer-overflow critical Severity Claude critical · Security research firm critical · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Trail of Bits. ANT-2026-K6DHGAYS: Heap-buffer-overflow in...

CLSA-2026-1777543457 webkit2gtk3: Fix of 9 CVEs

Update to 2.50.6 to fix the following vulnerabilities WSA-2026-0001: - CVE-2025-43213: type confusion in JavaScriptCore fixed in 2.50.5 - CVE-2025-43214: out-of-bounds read in WebCore fixed in 2.50.5 - CVE-2025-43457: integer overflow in WebKit canvas rendering fixed in 2.50.6 - CVE-2025-43511:...

Exploit for Type Confusion in Apple Ipados

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research !CVEh...

Exploit for Type Confusion in Apple Ipados

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research !CVEh...

Apple Safari JavaScriptCore FTL New Array Materialization Type Confusion Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the n...

Exploit for Use After Free in Apple Safari

CVE-2025-43529 Root Cause Analysis for CVE-2025-43529, a UAF...

Exploit for Use After Free in Apple Safari

CVE-2025-43529 TL; DR Apple recently shipped iOS 26.2 and...

Apple Safari JavaScriptCore HashTable Expansion Integer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of...

CVE-2025-66287

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling...

CVE-2025-13502

A flaw was found in WebKitGTK and WPE WebKit. This vulnerability allows an out-of-bounds read and integer underflow, leading to a UIProcess crash DoS via a crafted payload to the GLib remote inspector server...

Apple Safari JavaScriptCore operationMapIteratorNext Type Confusion Information Disclosure Vulnerability

This vulnerability allows remote attackers to disclose sensitive information on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling ...