CVE-2025-2783
Vulnerabilidade de escape do sandbox Mojo do Google Chromium
- Publicado
- 26 de mar. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- Chrome
- Evidência observada
- 27 de mar. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 95,4%
- Data do modelo
- 24 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Manipulador incorreto fornecido em circunstâncias não especificadas no Mojo no Google Chrome no Windows anterior à versão 134.0.6998.177 permitiu que um atacante remoto realizasse uma fuga da sandbox por meio de um arquivo malicioso. (Gravidade de segurança do Chromium: Alta)
Fontes
PoC simulado para CVE-2025-2783 — uma vulnerabilidade de escape de sandbox no Mojo IPC do Chrome. Inclui entrega de phishing, fuzzing de memória, simulação de IPC e registro de logs. Seguro para demonstrações de red team, engenharia de detecção e uso educacional.
- CVE-2025-2783Exploit
Exploit de cadeia completa para CVE-2025-2783 (Ipcz Sandbox Escape & RCE).
- CVE-2025-2783Pesquisa
Este projeto é uma simulação educacional e orientada à pesquisa, projetada para demonstrar o conceito de uma vulnerabilidade de escape de sandbox no Google Chrome (versão 134.0.6998.177), explorando validação inadequada de handles via Mojo IPC.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.