Source |
GB Hacker |
Identifiant |
8669455 |
Date de publication |
2025-04-29 12:54:32 (vue: 2025-04-29 13:07:13) |
Titre |
La vulnérabilité de Google Chrome permet aux attaquants de contourner les restrictions de bac à sable - les détails techniques révélés Google Chrome Vulnerability Allows Attackers to Bypass Sandbox Restrictions – Technical Details Revealed |
Texte |
> Une vulnérabilité sévère, identifiée comme CVE-2025-2783, a été découverte dans Google Chrome, ciblant spécifiquement le composant de communication inter-processus Mojo (IPC) sur les systèmes Windows. Ce défaut à fort impact, avec un score CVSS de 8,8, découle de la validation et de la gestion de la poignée inappropriées au sein de Mojo, permettant aux attaquants distants de créer des charges utiles malveillantes qui, lorsqu'elles sont déclenchées par l'interaction de l'utilisateur comme […]
>A severe vulnerability, identified as CVE-2025-2783, has been discovered in Google Chrome, specifically targeting the Mojo inter-process communication (IPC) component on Windows systems. This high-impact flaw, with a CVSS score of 8.8, stems from improper handle validation and management within Mojo, enabling remote attackers to craft malicious payloads that, when triggered through user interaction like […]
|
Notes |
★★
|
Envoyé |
Oui |
Condensat |
2025 2783 allows attackers been bypass chrome communication component craft cve cvss details discovered enabling flaw from google handle has high identified impact improper inter interaction ipc like malicious management mojo payloads process remote restrictions revealed sandbox score severe specifically stems systems targeting technical through triggered user validation vulnerability when windows within |
Tags |
Vulnerability
Technical
|
Stories |
|
Move |
|