Google · Chromium Mojo
CVE-2025-2783
Google Chromium Mojo Sandbox Escape Vulnerability
Cos'è
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)
CISA: Google Chromium Mojo on Windows contains a sandbox escape vulnerability caused by a logic error, which results from an incorrect handle being provided in unspecified circumstances. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Cosa fare
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 17 aprile 2025
Altre falle sfruttate di Google
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 8 set 2022 | Insufficient Data Validation | Chromium Mojo | Critica 9,6 | 5,8% |
| 27 ott 2026 | Unchecked Return Value | Brotli | Critica 9,2 | 55% |
| 16 set 2026 | Improper Authorization | Pixel | Alta 8,8 | 0,6% |
| 9 set 2026 | Out of Bounds Write | Chromium V8 | Alta 8,8 | 3,5% |
| 4 set 2026 | Type Confusion | Chromium V8 | Alta 8,8 | 1,8% |
| 9 giu 2026 | Out-of-Bounds Read and Write | Chromium V8 | Alta 8,8 | 2,4% |
| 1 apr 2026 | Use-After-Free | Dawn | Alta 8,8 | 14% |
| 13 mar 2026 | Out-of-Bounds Write | Skia | Alta 8,8 | 2,3% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.