CVE-2025-2783
ثغرة الهروب من بيئة العزل (Sandbox Escape) في Google Chromium Mojo
- تم النشر
- 26/03/2025
- محدث
- 26/02/2026
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 27/03/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.4%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توفير مقبض غير صحيح في ظروف غير محددة في Mojo في متصفح Google Chrome على نظام Windows قبل الإصدار 134.0.6998.177 سمح لمهاجم عن بُعد بتنفيذ هروب من بيئة الحماية عبر ملف ضار. (خطورة أمان Chromium: عالية)
المصادر
محاكاة PoC لـ CVE-2025-2783 — ثغرة هروب من الحماية الصندوقية في Mojo IPC لمتصفح Chrome. يتضمن تسليم هجمات التصيد، فحص الذاكرة بالتشويش، محاكاة IPC، والتسجيل. آمن للاستخدام في عروض الفريق الأحمر، هندسة الكشف، والاستخدام التعليمي.
- CVE-2025-2783استغلال
استغلال سلسلة كاملة لـ CVE-2025-2783 (Ipcz Sandbox Escape & RCE).
- CVE-2025-2783البحث
هذا المشروع عبارة عن محاكاة تعليمية ذات طابع بحثي، صُممت لتوضيح مفهوم ثغرة الهروب من بيئة العزل (sandbox escape) داخل متصفح Google Chrome (الإصدار 134.0.6998.177)، من خلال استغلال التحقق غير السليم من المقابض (handles) عبر Mojo IPC.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.