CVE-2025-2783
Vulnerabilità di Sandbox Escape in Google Chromium Mojo
- Pubblicato
- 26 mar 2025
- Aggiornato
- 26 feb 2026
- Assegnazione CNA
- Chrome
- Evidenza osservata
- 27 mar 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 95,4%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Un handle errato fornito in circostanze non specificate in Mojo in Google Chrome su Windows precedente alla versione 134.0.6998.177 ha consentito a un attaccante remoto di eseguire una fuga dalla sandbox tramite un file dannoso. (Severità di sicurezza Chromium: Alta)
Fonti
Simulated PoC per CVE-2025-2783 — una vulnerabilità di sandbox escape nel Mojo IPC di Chrome. Include delivery tramite phishing, memory fuzzing, simulazione IPC e logging. Sicuro per demo di red team, ingegneria di rilevamento e uso educativo.
- CVE-2025-2783Exploit
Exploit a catena completa per CVE-2025-2783 (Ipcz Sandbox Escape & RCE).
- CVE-2025-2783Ricerca
Questo progetto è una simulazione orientata alla ricerca e educativa progettata per dimostrare il concetto di una vulnerabilità di sandbox escape in Google Chrome (versione 134.0.6998.177), sfruttando una convalida impropria degli handle tramite Mojo IPC.
- CVE-2025-2783Exploit
Exploit RCE a catena completa per CVE-2025-2783, una vulnerabilità di sandbox escape in Chromium Ipcz. Implementa thread hijacking, hook V8 ed esecuzione di shellcode per sistemi Windows fino a Chrome v134.
Riproduzione CVE: cve-2025-2783-chrome_sandbox_escape_reproduction
- ChromSploit-FrameworkExploit
Framework di exploit avanzato basato sull'IA | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
nu11secur1ty · windows · 11 ago 2025
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.