CefSharp affected by incorrect handle provided in unspecified circumstances in Mojo on Windows

高 8.3GHSA-f87w-3j5w-v58p · 12/04/2025 公開 · 12/04/2025 更新

要点

GHSA-f87w-3j5w-v58p は CefSharp.OffScreen, CefSharp.OffScreen.NetCore, CefSharp.WinForms に影響する深刻度「高」 (CVSS 8.3) の脆弱性です。
対処：134.3.90 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
CefSharp.OffScreen NuGet	`< 134.3.90`	`134.3.90`
CefSharp.OffScreen.NetCore NuGet	`< 134.3.90`	`134.3.90`
CefSharp.WinForms NuGet	`< 134.3.90`	`134.3.90`
CefSharp.WinForms.NetCore NuGet	`< 134.3.90`	`134.3.90`
CefSharp.Wpf NuGet	`< 134.3.90`	`134.3.90`
CefSharp.Wpf.HwndHost NuGet	`< 134.3.90`	`134.3.90`
CefSharp.Wpf.NetCore NuGet	`< 134.3.90`	`134.3.90`

概要

Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)

https://nvd.nist.gov/vuln/detail/CVE-2025-2783 https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html https://issues.chromium.org/issues/405143032

参考情報

cefsharp/CefSharp security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2025-2783 · ADVISORY
chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html · WEB
cefsharp/CefSharp · PACKAGE
cefsharp/CefSharp release v134.3.90 · WEB
issues.chromium.org/issues/405143032 · WEB

CefSharp.OffScreen のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン