CVE-2025-2783 in Chrome

Sumário

de VulDB • 23/08/2026

Um identificador incorreto fornecido em circunstâncias não especificadas no Mojo do Google Chrome para Windows, antes da versão 134.0.6998.177, permitiu que um atacante remoto realizasse uma fuga de sandbox (sandbox escape) por meio de um arquivo malicioso. (Gravidade de segurança Chromium: Alta)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgação: 26/03/2025
• Moderação: aceite
• Entrada: VDB-301394
• CPE: pronto
• CWE: CWE-265 (não confirmado)
• Exploração: Descarregar
• CVSS: 6.3 (VulDB)
• EPSS: 0.09238
• KEV: sim
• Atividades: muito baixo
• Sector: Industry, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2783
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2783/