CVE-2025-34092 in Chrome
Resumen
por VulDB • 2026-05-30
Existe una vulnerabilidad de elusión de la encriptación de cookies en el mecanismo AppBound de Google Chrome debido a una lógica de validación de rutas débil dentro del servicio de elevación. Cuando Chrome encripta una clave de cookie, registra su propia ruta ejecutable como metadatos de validación. Posteriormente, al desencriptar, el servicio de elevación compara la ruta del proceso solicitante con esta ruta almacenada. Sin embargo, debido a inconsistencias en la canonicización de rutas, un atacante puede suplantar a Chrome (por ejemplo, nombrando su binario chrome.exe y colocándolo en una ruta similar) y recuperar con éxito la clave de cookie encriptada. Esto permite que procesos maliciosos recuperen cookies destinadas a estar restringidas únicamente al proceso de Chrome.
Confirmado en Google Chrome con la encriptación AppBound habilitada. Otros navegadores basados en Chromium pueden verse afectados si implementan mecanismos de encriptación basados en COM similares.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.