CVE-2025-2783
Vulnérabilité d'évasion du bac à sable Mojo de Google Chromium
- Publié
- 26 mars 2025
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- Chrome
- Preuve observée
- 27 mars 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 95,4 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Un handle incorrect fourni dans des circonstances non spécifiées dans Mojo de Google Chrome sous Windows antérieur à 134.0.6998.177 a permis à un attaquant distant d'effectuer une évasion de sandbox via un fichier malveillant. (Sévérité de sécurité Chromium : Élevée)
Sources
PoC simulé pour CVE-2025-2783 — une vulnérabilité d'évasion de sandbox dans l'IPC Mojo de Chrome. Inclut la livraison par hameçonnage, le fuzzing mémoire, la simulation IPC et la journalisation. Sûr pour les démonstrations d'équipe rouge, l'ingénierie de détection et l'usage éducatif.
- CVE-2025-2783Exploit
Exploit complet en chaîne pour CVE-2025-2783 (Ipcz Sandbox Escape & RCE).
- CVE-2025-2783Recherche
Ce projet est une simulation orientée recherche et éducative conçue pour démontrer le concept d'une vulnérabilité d'évasion de sandbox dans Google Chrome (version 134.0.6998.177), exploitant une validation incorrecte de handle , via Mojo IPC.
- CVE-2025-2783Exploit
Exploit RCE complet pour CVE-2025-2783, une vulnérabilité d'échappement du sandbox Chromium Ipcz. Implémente le détournement de threads, les hooks V8 et l'exécution de shellcode pour les systèmes Windows jusqu'à Chrome v134.
Reproduction de CVE : cve-2025-2783-chrome_sandbox_escape_reproduction
- ChromSploit-FrameworkExploit
Framework d'exploitation avancé propulsé par l'IA | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397
nu11secur1ty · windows · 11 août 2025
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.