CVE-2025-6558
Google Chrome के 138.0.7204.157 से पहले के संस्करणों में ANGLE और GPU में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से संभावित रूप से सैंडबॉक्स एस्केप करने की अनुमति दे...
- प्रकाशित
- 15 जुल॰ 2025
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 22 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Google Chrome के 138.0.7204.157 से पहले के संस्करणों में ANGLE और GPU में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से संभावित रूप से सैंडबॉक्स एस्केप करने की अनुमति दे सकता था। (Chromium सुरक्षा गंभीरता: उच्च)
स्रोत
CVE-2025-6558 के लिए प्रमाण-अवधारणा शोषण, भेद्यता का प्रदर्शन करते हुए और सुरक्षा परीक्षण और मान्यता के लिए एक कार्यशील शोषण प्रदान करता है।
CVE-2025-6558 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक गंभीर Google Chrome ANGLE/GPU सैंडबॉक्स एस्केप कमजोरी जो दुर्भावनापूर्ण WebGL सामग्री के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।