Aktywnie wykorzystywana w atakach
Google Chromium V8 Type Confusion Vulnerability
Google - Chromium V8 · Figuruje w katalogu CISA KEV od 2025-11-19. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-13223
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność typu confusion w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.175 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do uszkodzenia pamięci sterty, co może skutkować wykonaniem dowolnego kodu w kontekście przeglądarki, a w konsekwencji przejęciem kontroli nad systemem ofiary.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome do wersji 142.0.7444.175 lub nowszej. Użytkownicy innych przeglądarek opartych na Chromium powinni również zastosować odpowiednie aktualizacje.
Oryginalny opis (angielski, źródło NVD)
Type Confusion in V8 in Google Chrome prior to 142.0.7444.175 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)