Google · Chromium Mojo
CVE-2025-2783
Google Chromium Mojo Sandbox Escape Vulnerability
چیست
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)
CISA: Google Chromium Mojo on Windows contains a sandbox escape vulnerability caused by a logic error, which results from an incorrect handle being provided in unspecified circumstances. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۷ آوریل ۲۰۲۵
آسیب‌پذیری‌های دیگر Google که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۸ سپتامبر ۲۰۲۲ | Insufficient Data Validation | Chromium Mojo | بحرانی ۹٫۶ | ۵٫۸% |
| ۲۷ اکتبر ۲۰۲۶ | Unchecked Return Value | Brotli | بحرانی ۹٫۲ | ۵۵% |
| ۱۶ سپتامبر ۲۰۲۶ | Improper Authorization | Pixel | بالا ۸٫۸ | ۰٫۶% |
| ۹ سپتامبر ۲۰۲۶ | Out of Bounds Write | Chromium V8 | بالا ۸٫۸ | ۳٫۵% |
| ۴ سپتامبر ۲۰۲۶ | Type Confusion | Chromium V8 | بالا ۸٫۸ | ۱٫۸% |
| ۹ ژوئن ۲۰۲۶ | Out-of-Bounds Read and Write | Chromium V8 | بالا ۸٫۸ | ۲٫۴% |
| ۱ آوریل ۲۰۲۶ | Use-After-Free | Dawn | بالا ۸٫۸ | ۱۴% |
| ۱۳ مارس ۲۰۲۶ | Out-of-Bounds Write | Skia | بالا ۸٫۸ | ۲٫۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.