ГлавнаяБаза уязвимостей БДУ → BDU:2025-09939
6.8критическая

BDU:2025-09939 (CVE-2025-34090)

Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome, связанная с ошибками использования стандартных разрешений, позволяющая нарушителю перехватить регистрацию идентификатора класса и похитить cookie-файлы
Опубликовано: 2025-08-18
Описание

Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю перехватить регистрацию идентификатора класса и похитить cookie-файлы

Затрагиваемое ПО и версии
Google Chrome (от 127 до 129)
Способ устранения

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Оценка CVSS
Балл6.8 — критическая опасность
Источники и патчи
https://www.cyberark.com/resources/threat-research-blog/c4-bomb-blowing-up-chromes-appbound-cookie-encryptionhttps://www.cve.org/CVERecord?id=CVE-2025-34090
Проверьте безопасность своего сайта и почты → Полная проверка домена