CVE-2025-34091 in Chrome
Résumé
par VulDB • 05/06/2026
Une vulnérabilité de type padding oracle existe dans le mécanisme de chiffrement des cookies AppBound de Google Chrome en raison d’un comportement observable d’échec de déchiffrement dans les journaux d’événements Windows lors du traitement de ciphertexts malformés dans des blobs chiffrés avec SYSTEM-DPAPI. Un attaquant local peut envoyer à plusieurs reprises des ciphertexts malformés au service d’élévation de privilèges de Chrome et distinguer les erreurs de padding des erreurs MAC, ce qui permet une attaque de type padding oracle. Cela permet le déchiffrement partiel de la couche SYSTEM-DPAPI et la récupération finale de la clé de cookie chiffrée avec user-DPAPI, qui peut être triviallement déchiffrée par l’attaquant dans son propre contexte. Cette faille compromet l’objectif principal du chiffrement AppBound en permettant le vol de cookies à faible privilège grâce à une utilisation incorrecte de la cryptographie et à des retours d’erreur verbeux.
Confirmé sur Google Chrome avec le chiffrement AppBound activé. D’autres navigateurs basés sur Chromium peuvent être affectés s’ils implémentent des mécanismes de chiffrement COM similaires.
Ce comportement résulte d’une combinaison de l’implémentation AppBound de Chrome et de la manière dont Microsoft Windows DPAPI signale les échecs de déchiffrement via les journaux d’événements. Par conséquent, la vulnérabilité repose sur le comportement cryptographique et la visibilité des erreurs dans toutes les versions prises en charge de Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.