CVE-2025-2783

چکیده

یک آسیب‌پذیری در بخش Mojo به دلیل ارائه Handle نادرست در شرایط نامشخص ،در نسخه‌های ویندوزی مرورگر گوگل کروم شناسایی شده است که به مهاجم از راه دور امکان خروج غیرمجاز از محیط ایزوله (sandbox) را می دهد. این آسیب‌پذیری امکان سوءاستفاده از طریق ارسال یک فایل مخرب را فراهم می‌کند و به شدت بالا (High) ارزیابی شده است.

توضیحات

آسیب‌پذیری CVE-2025-2783 ناشی از مدیریت نادرست Handleها در کامپوننت Mojo مرورگر گوگل کروم روی سیستم‌عامل ویندوز است. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد با ارسال یک فایل مخرب، محدودیت‌های sandbox را دور زده و به سطح دسترسی بالاتری در سیستم دست یابد. آسیب‌پذیری در نسخه‌های پیش از 134.0.6998.177 وجود داشته و با به‌روزرسانی به نسخه‌های جدیدتر پچ شده است. همچنین گوگل اعلام کرده که این آسیب‌پذیری دارای اکسپلویت فعال است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به کاربران گوگل کروم توصیه می‌شود هر چه سریع‌تر مرورگر خود را به آخرین نسخه به‌روزرسانی کرده تا از سوءاستفاده احتمالی جلوگیری شود.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-2783
2. https://www.cvedetails.com/cve/CVE-2025-2783/
3. https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-2783
5. https://vuldb.com/?id.301394
6. https://nvd.nist.gov/vuln/detail/CVE-2025-2783
7. https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json