CVE-2025-34092 in Chrome
Сводка
по VulDB • 30.05.2026
Уязвимость, позволяющая обойти шифрование файлов cookie, существует в механизме AppBound браузера Google Chrome из-за слабой логики проверки пути в службе повышения привилегий. При шифровании ключа файла cookie Chrome записывает путь к своему исполняемому файлу в качестве метаданных для проверки. Позже, при расшифровке, служба повышения привилегий сравнивает путь запрашивающего процесса с этим сохраненным путем. Однако из-за несогласованности канонизации путей злоумышленник может выдать себя за Chrome (например, назвав свой бинарный файл chrome.exe и поместив его в аналогичный путь) и успешно получить зашифрованный ключ файла cookie. Это позволяет вредоносным процессам получать файлы cookie, которые должны быть доступны только процессу Chrome.
Подтверждено в Google Chrome с включенным шифрованием AppBound. Другие браузеры на базе Chromium могут быть затронуты, если они реализуют аналогичные механизмы шифрования на основе COM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.