CVE-2025-2783
Google Chromium Mojo サンドボックスエスケープ脆弱性
- 公開済み
- 2025/03/26
- 更新済み
- 2026/02/26
- CNA の割り当て
- Chrome
- 観察された証拠
- 2025/03/27
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 95.4%
- モデルの日付
- 2026/10/23
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
不特定の状況下で、Google Chrome for Windows 134.0.6998.177 より前の Mojo において不適切なハンドルが提供された場合、リモートの攻撃者が悪意のあるファイルを介してサンドボックスエスケープを実行できる可能性がありました。(Chromium セキュリティ深刻度: High)
ソース
CVE-2025-2783 のシミュレートされた PoC — Chrome の Mojo IPC におけるサンドボックス脱出の脆弱性。フィッシング配信、メモリファジング、IPCシミュレーション、ログ記録を含みます。レッドチームのデモ、検知エンジニアリング、教育用途に安全です。
- CVE-2025-2783エクスプロイト
CVE-2025-2783（Ipczサンドボックスエスケープ＆RCE）向けフルチェーンエクスプロイト。
このプロジェクトは、研究指向かつ教育用のシミュレーションであり、Google Chrome (バージョン 134.0.6998.177) におけるサンドボックスエスケープ脆弱性の概念を実証するために設計されており、Mojo IPC を介した不適切なハンドル検証を利用しています。
- CVE-2025-2783エクスプロイト
CVE-2025-2783 のフルチェーン RCE エクスプロイト。Chromium Ipcz サンドボックスエスケープの脆弱性。Windows システム（Chrome v134 まで）向けに、スレッドハイジャック、V8 フック、シェルコード実行を実装します。
CVE 再現: cve-2025-2783-chrome_sandbox_escape_reproduction
- ChromSploit-Frameworkエクスプロイト
高度なAI搭載エクスプロイテーションフレームワーク | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
nu11secur1ty · windows · 2025/08/11
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。