CVE-2025-34092 in Chrome
要約
〜によって VulDB • 2026年06月01日
Google ChromeのAppBoundメカニズムに、昇格サービス内のパス検証ロジックの脆弱性により、クッキーの暗号化を回避する脆弱性が存在します。Chromeがクッキーキーを暗号化する際、検証メタデータとして自身の実行ファイルのパスを記録します。その後、復号化時に昇格サービスは要求元のプロセスのパスとこの保存されたパスを比較します。しかし、パスの正規化における不一致により、攻撃者はChromeになりすます（例えば、自らのバイナリをchrome.exeと命名し、類似のパスに配置するなど）ことで、暗号化されたクッキーキーの取得に成功する可能性があります。これにより、悪意のあるプロセスが、Chromeプロセスのみに制限されるべきクッキーを取得できるようになります。
AppBound暗号化が有効なGoogle Chromeで確認済み。同様のCOMベースの暗号化メカニズムを実装している他のChromiumベースのブラウザも影響を受ける可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.