Google Chrome के 138.0.7204.157 से पहले के संस्करणों में ANGLE और GPU में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से संभावित रूप से सैंडबॉक्स एस्केप करने की अनुमति दे...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Google Chrome के 138.0.7204.157 से पहले के संस्करणों में ANGLE और GPU में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से संभावित रूप से सैंडबॉक्स एस्केप करने की अनुमति दे सकता था। (Chromium सुरक्षा गंभीरता: उच्च)
CVE-2025-6558 के लिए प्रमाण-अवधारणा शोषण, भेद्यता का प्रदर्शन करते हुए और सुरक्षा परीक्षण और मान्यता के लिए एक कार्यशील शोषण प्रदान करता है।
CVE-2025-6558 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक गंभीर Google Chrome ANGLE/GPU सैंडबॉक्स एस्केप कमजोरी जो दुर्भावनापूर्ण WebGL सामग्री के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।