- شناسه CVE-2025-0996 :CVE
- CWE-1007 :CWE
- yes :Advisory
- منتشر شده: فوریه 15, 2025
- به روز شده: فوریه 15, 2025
- امتیاز: 5.4
- نوع حمله: Unknown
- اثر گذاری: Spoofing
- حوزه: مرورگرها
- برند: Google
- محصول: Chrome
- وضعیتPublished :CVE
- No :POC
- وضعیت آسیب پذیری: patch شده
چکیده
یک آسیب‌پذیری در Google Chrome در تاریخ ۲۳ ژانویه ۲۰۲۵ شناسایی شده است. این آسیب‌پذیری بخشی نامشخص از رابط کاربری مرورگر (Browser UI) را تحت تأثیر قرار می‌دهد و منجر به یک ضعف ناشناخته می‌شود. این آسیب‌پذیری با کد CVE-2025-0996 شناخته شده است و حمله می‌تواند از راه دور انجام شود. توصیه می‌شود کامپوننت آسیب‌دیده را به‌روزرسانی کنید.
توضیحات
یک پیاده‌سازی نامناسب در رابط کاربری مرورگر (Browser UI) در Google Chrome نسخه اندروید قبل از 133.0.6943.98 به یک مهاجم از راه دور اجازه می‌دهد که محتوای Omnibox (نوار آدرس) را از طریق یک صفحه HTML دستکاری‌شده جعل کند.
طبق تعریف CWE-1007، این آسیب‌پذیری زمانی رخ می‌دهد که مرورگر اطلاعات یا شناسه‌هایی را نمایش می‌دهد، اما مکانیسم نمایش باعث می‌شود که کاربران نتوانند بین کاراکترهای مشابه (homoglyphs) تمایز قائل شوند. این مسئله ممکن است کاربران را به انجام اقدام ناخواسته و ناامن سوق دهد. این آسیب‌پذیری بر یکپارچگی (Integrity) تأثیر می‌گذارد. اکسپلویت این آسیب پذیری آسان است، حمله از راه دور قابل انجام است و نیازی به احراز هویت ندارد، اما برای موفقیت در حمله نیاز به تعامل کاربر دارد.
ابزار اسکن آسیب‌پذیری Nessus یک پلاگین با شناسه 216177 ارائه داده است (Google Chrome < 133.0.6943.98 Multiple Vulnerabilities) که به شناسایی این آسیب‌پذیری در محیط هدف کمک می‌کند.
CVSS
| Score | Severity | Version | Vector String |
| 5.4 | MEDIUM | 3.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
لیست محصولات آسیب پذیر
| Versions | Product |
| affected from 133.0.6943.98 before 133.0.6943.98 | Chrome |
لیست محصولات بروز شده
| Versions | Product |
| 133.0.6943.98 | Chrome |
نتیجه گیری
به‌روزرسانی به نسخه 133.0.6943.98 این آسیب‌پذیری را برطرف می‌کند.
منابع
- https://www.cve.org/CVERecord?id=CVE-2025-0996
- https://www.cvedetails.com/cve/CVE-2025-0996/
- https://chromereleases.googleblog.com/2025/02/stable-channel-update-for-desktop_12.html
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-0996
- https://vuldb.com/?id.295699
- https://nvd.nist.gov/vuln/detail/CVE-2025-0996
- https://cwe.mitre.org/data/definitions/1007.html
