Summary
Google heeft kwetsbaarheden verholpen in Google Chrome.
Details
Interpretaties
De kwetsbaarheden bevinden zich in de manier waarop Chrome omgaat met bepaalde componenten, waaronder Mojo en de Loader. Een kwaadwillende kan deze kwetsbaarheden misbruiken om gegevens te lekken of accounts over te nemen, bijvoorbeeld door een slachtoffer te laten klikken op een madafilde link. CISA heeft CVE-2025-4664 toegevoegd aan de KEV. Onderzoekers hebben middels een Proof-of-Concept-code (PoC) CVE-2025-4664 aangetoond.
Oplossingen
Google heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
Critical 9.6CVE-2025-4609 Public exploit
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 136.0.7103.113 allo…
-
Medium 4.3CVE-2025-4664 Public exploit
Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cr…
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - certbundde
http://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_14.html