چکیده

دسترسی خارج از محدوده حافظه (Out of bounds memory access) در V8 مرورگر گوگل کروم قبل از نسخه 132.0.6834.83 به مهاجم از راه دور این امکان را می‌دهد که از طریق یک صفحه HTML دست‌کاری‌شده (crafted HTML page) به‌طور بالقوه از خرابی heap سوءاستفاده کرده و آن را اکسپلویت کند.

توضیحات

این آسیب‌پذیری برخی پردازش‌های ناشناخته در بخش V8 را تحت تأثیر قرار می‌دهد. این ضعف به دسترسی خارج از محدوده (Out-of-bounds) منجر می‌شود. حمله می‌تواند از راه دور انجام شود. پیشنهاد می‌شود بخش آسیب‌پذیر را به نسخه جدید ارتقا دهید. این آسیب‌پذیری می‌تواند محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) را تحت تأثیر قرار دهد. اکسپلویت این آسیب‌پذیری ساده به نظر می‌رسد. حمله می‌تواند از راه دور انجام شود و هیچ نوع احراز هویتی برای اکسپلویت موفقیت‌آمیز موردنیاز نیست. اکسپلویت موفق به تعامل کاربر و قربانی نیاز دارد.
اسکنر آسیب‌پذیری Nessus یک پلاگین با شناسه 214138 (آسیب‌پذیری‌های چندگانه در گوگل کروم < 132.0.6834.83) ارائه کرده که می‌تواند به شناسایی این نقص در محیط هدف کمک کند.

CVSS

 لیست محصولات آسیب پذیر

 لیست محصولات بروز شده

 نتیجه گیری

با ارتقا گوگل کروم به نسخه 132.0.6834.83 این آسیب‌پذیری برطرف می‌شود. برای جلوگیری از نفوذ از موارد بروزرسانی شده استفاده کنید.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-0434
2. https://www.cvedetails.com/cve/CVE-2025-0434/
3. https://chromereleases.googleblog.com/2025/01/stable-channel-update-for-desktop_14.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-0434
5. https://vuldb.com/?id.291910
6. https://cwe.mitre.org/data/definitions/79.html
7. https://nvd.nist.gov/vuln/detail/CVE-2025-0434