CefSharp affected by incorrect handle provided in unspecified circumstances in Mojo on Windows

CAO 8.3GHSA-f87w-3j5w-v58p · Công bố 12/04/2025 · cập nhật 12/04/2025

Tóm tắt nhanh

GHSA-f87w-3j5w-v58p là lỗ hổng mức CAO (CVSS 8.3) ảnh hưởng CefSharp.OffScreen, CefSharp.OffScreen.NetCore, CefSharp.WinForms.
Cách xử lý: cập nhật lên 134.3.90 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
CefSharp.OffScreen NuGet	`< 134.3.90`	`134.3.90`
CefSharp.OffScreen.NetCore NuGet	`< 134.3.90`	`134.3.90`
CefSharp.WinForms NuGet	`< 134.3.90`	`134.3.90`
CefSharp.WinForms.NetCore NuGet	`< 134.3.90`	`134.3.90`
CefSharp.Wpf NuGet	`< 134.3.90`	`134.3.90`
CefSharp.Wpf.HwndHost NuGet	`< 134.3.90`	`134.3.90`
CefSharp.Wpf.NetCore NuGet	`< 134.3.90`	`134.3.90`

Mô tả

Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)

https://nvd.nist.gov/vuln/detail/CVE-2025-2783 https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html https://issues.chromium.org/issues/405143032

Tham khảo

cefsharp/CefSharp security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2025-2783 · ADVISORY
chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html · WEB
cefsharp/CefSharp · PACKAGE
cefsharp/CefSharp release v134.3.90 · WEB
issues.chromium.org/issues/405143032 · WEB

Lỗ hổng khác của CefSharp.OffScreen

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí