Exploit for CVE-2025-14174-Chrome-Zero-Day

kitploit · 2026-08-25

Description

Use-after-free in Chrome V8 garbage collection enables arbitrary code execution.

Affected Google Chrome versions

Google Chrome< 143.0.7499.110

CVSS 8.8 for CVE-2025-14174

8.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:REQUIRED

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

Exploit Details

Modified:2026-08-25 04:27

Last Seen:2026-08-26 03:09

Reporter:KitPloit

Tags

Google Chromeuse-after-freeV8 garbage collectionarbitrary code executionzero-day

Other exploits for CVE-2025-14174

CTT-Apple-Silicon-Refraction

2026-08-26 KitPloitKITPLOIT

CVE-2025-14174-analysis

2026-08-25 KitPloitKITPLOIT

WebKit-UAF-ANGLE-OOB-Analysis

2026-08-24 KitPloitKITPLOIT

CVE-2025-14174-Poc

2026-08-24 KitPloitKITPLOIT

darksword-Exploit

2026-05-16 ilyassR171194GITHUB

darksword-Exploit

2026-04-14 20obbGITHUB

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Google Chrome

2026-02-10 George0PapasotiriouGITHUB

Exploit for Use After Free in Apple Safari

2026-01-30 SimoesCTTGITHUB

Exploit Code

MARKDOWN8 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GEORGE0PAPASOTIRIOU-CVE-2025-14174-CHROME-ZERO-DAY
# Затронутое ПО: Google Chrome версий до 121.0.6167.85.

# Тип уязвимости: Использование после освобождения (Use‑after‑free) в движке JavaScript V8.

Описание: Ошибка использования после освобождения в сборщике мусора V8 позволяет специально созданному JavaScript-коду повреждать память, что приводит к произвольному выполнению кода в контексте браузера.

Пример вредоносного кода включает exploit.js (JavaScript PoC) и код, пригодный для HTB, для идентификации CVE (HTML Embed)