SecBoard
Zurück zur CVE-Übersicht

CVE-2025-6558

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score55/100 — HOCH
  • CVSS 8.8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

9.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-6558 betrifft Google Chrome, Apple Safari und zugehörige Apple Betriebssysteme wie macOS und iOS. Es handelt sich um eine Schwachstelle aufgrund unzureichender Validierung von nicht vertrauenswürdigen Eingaben in den ANGLE- und GPU-Komponenten, die einem entfernten Angreifer potenziell einen Sandbox-Escape über eine manipulierte HTML-Seite ermöglichen kann. Die Schwachstelle wird von Google als "High" eingestuft und betrifft Chrome-Versionen vor 138.0.7204.157. Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 10% für die Ausnutzung ist diese Schwachstelle als kritisch einzustufen. Besonders hervorzuheben ist, dass CVE-2025-6558 in der KEV-Datenbank gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird und ein hohes Risiko darstellt. Security-Teams sollten umgehend alle betroffenen Installationen von Google Chrome, Apple Safari und den genannten Apple-Betriebssystemen auf die neuesten verfügbaren Versionen aktualisieren. Die aktive Ausnutzung erfordert eine sofortige Priorisierung der Patches, um das Risiko eines Sandbox-Escapes zu minimieren und die Systeme zu schützen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Betroffene Produkte

  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
  • cpe:2.3:a:wpewebkit:wpe_webkit:*:*:*:*:*:*:*:*
  • cpe:2.3:a:webkitgtk:webkitgtk:*:*:*:*:*:*:*:*

Referenzen