CVE-2025-34092 in Chrome
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di bypass della crittografia dei cookie nel meccanismo AppBound di Google Chrome a causa di una logica di convalida del percorso debole all'interno del servizio di elevazione. Quando Chrome critta una chiave di cookie, registra il proprio percorso eseguibile come metadati di convalida. In seguito, durante la decrittazione, il servizio di elevazione confronta il percorso del processo richiedente con questo percorso memorizzato. Tuttavia, a causa di incoerenze nella canonizzazione del percorso, un attaccante può impersonare Chrome (ad esempio, denominando il proprio binary chrome.exe e collocandolo in un percorso simile) e recuperare con successo la chiave del cookie crittografato. Ciò consente ai processi malevoli di recuperare i cookie destinati ad essere limitati esclusivamente al processo Chrome.
Confermato in Google Chrome con la crittografia AppBound abilitata. Altri browser basati su Chromium potrebbero essere interessati se implementano meccanismi di crittografia COM simili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.