
| Поле | Подробности |
|---|---|
| CVE ID | CVE-2025-6558 |
| Тип уязвимости | Побег из песочницы |
| Затронутое приложение | Google Chrome (компоненты ANGLE и GPU) |
| Серьёзность | Критическая — позволяет удалённо выполнять произвольный код и получать доступ к конфиденциальным ресурсам |
| Затронутые версии | Версии Google Chrome < 138.0.7204.157 |
| Предпосылки эксплуатации | Пользователь посещает веб-страницу, содержащую вредоносный контент WebGL/HTML |
| Наличие POC | Подтверждено |
CVE-2025-6558 — это критическая уязвимость побега из песочницы в компонентах ANGLE (Almost Native Graphics Layer Engine) и GPU браузера Google Chrome. Недостаточная проверка недоверенных входных данных при обработке ANGLE/GPU позволяет удалённым злоумышленникам создавать вредоносные HTML-страницы, вызывающие эту ошибку.
Данный контент предоставлен только в образовательных и исследовательских целях.
Автор не одобряет вредоносную деятельность или эксплуатацию систем без явного разрешения.