CVE-2025-2783
Google Chromium Mojo सैंडबॉक्स एस्केप भेद्यता
- प्रकाशित
- 26 मार्च 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 27 मार्च 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.4%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Windows पर Google Chrome में Mojo में 134.0.6998.177 से पहले अनिर्दिष्ट परिस्थितियों में प्रदान किया गया गलत हैंडल, एक दूरस्थ हमलावर को दुर्भावनापूर्ण फ़ाइल के माध्यम से सैंडबॉक्स एस्केप करने की अनुमति देता था। (Chromium सुरक्षा गंभीरता: उच्च)
स्रोत
CVE-2025-2783 के लिए सिम्युलेटेड PoC — Chrome के Mojo IPC में सैंडबॉक्स एस्केप भेद्यता। इसमें फ़िशिंग डिलीवरी, मेमोरी फ़ज़िंग, IPC सिमुलेशन और लॉगिंग शामिल है। रेड टीम डेमो, डिटेक्शन इंजीनियरिंग और शैक्षिक उपयोग के लिए सुरक्षित।
- CVE-2025-2783एक्सप्लॉइट
CVE-2025-2783 (Ipcz Sandbox Escape & RCE) के लिए पूर्ण-श्रृंखला एक्सप्लॉइट।
- CVE-2025-2783अनुसंधान
यह परियोजना एक अनुसंधान-उन्मुख और शैक्षिक सिमुलेशन है, जिसे Google Chrome (संस्करण 134.0.6998.177) के भीतर सैंडबॉक्स एस्केप भेद्यता की अवधारणा को प्रदर्शित करने के लिए डिज़ाइन किया गया है, जो Mojo IPC के माध्यम से अनुचित हैंडल सत्यापन का लाभ उठाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।