Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2025-2783

CVE-2025-2783 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.3), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
8.3

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 9.2 %

Apps suivies
2
Encore exposées
0
Exploit public : ExploitDB

EN Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS 9.24% modèle prédictif ; la CISA constate une exploitation avérée percentile 95.3%

CISA Known Exploited Vulnerability

Ajouté au KEV
2025-03-27
Deadline remédiation
2025-04-17
Action requise
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ransomware
Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté <134.0.6998.177 Corrigé 134.0.6998.177 Dernière suivie 155.0.8059.40 patchée
  • Google Chrome Windows winget:Google.Chrome
    Affecté <134.0.6998.177 Corrigé 134.0.6998.177 Dernière suivie 155.0.8059.85 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 <134.0.6998.177
google chrome
Toutes plateformes (wildcard)
 <134.0.6998.177
Voir sur NVD ↗ Catalogue CISA KEV ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa