CVE-2025-2783: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un defecto en el sistema de mensajería Mojo de Chrome en Windows permite que un atacante evite la protección de sandbox del navegador usando un archivo malicioso, pudiendo obtener acceso total a la computadora infectada.
Una vulnerabilidad de manejo incorrecto de handle en Mojo (framework de comunicación entre procesos de Chrome) en Windows permite ejecución remota de código fuera del contexto de sandbox. El vector de ataque implica entrega de un archivo malicioso que explota validación inadecuada de handles; la explotación exitosa requiere interacción del usuario y resulta en escape completo de sandbox con privilegios de sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.