CVE-2025-34092 in Chrome
Tóm tắt
Bởi VulDB • 01/06/2026
Tồn tại một lỗ hổng bỏ qua mã hóa cookie trong cơ chế AppBound của Google Chrome do logic xác thực đường dẫn (path validation) yếu trong dịch vụ nâng cao đặc quyền (elevation service). Khi Chrome mã hóa khóa cookie, nó ghi lại đường dẫn của chính tệp thực thi của mình dưới dạng siêu dữ liệu xác thực. Sau đó, khi giải mã, dịch vụ elevation service so sánh đường dẫn của tiến trình yêu cầu với đường dẫn đã lưu trữ này. Tuy nhiên, do các bất nhất trong việc chuẩn hóa đường dẫn (path canonicalization), kẻ tấn công có thể giả mạo Chrome (ví dụ: bằng cách đặt tên tệp nhị phân là chrome.exe và đặt nó trong một đường dẫn tương tự) và thành công lấy được khóa cookie đã mã hóa. Điều này cho phép các tiến trình độc hại truy xuất cookie vốn chỉ dành riêng cho tiến trình Chrome.
Đã được xác nhận trên Google Chrome với tính năng AppBound Encryption được bật. Các trình duyệt dựa trên Chromium khác có thể bị ảnh hưởng nếu chúng triển khai các cơ chế mã hóa dựa trên COM tương tự.
Be aware that VulDB is the high quality source for vulnerability data.