A vulnerability identified as problematic has been detected in Google Chrome. This vulnerability affects unknown code of the component Storage. The manipulation leads to race condition. This vulnerability is listed as CVE-2025-12434. The attack must be carried out from within the local network. There is no available exploit. You should upgrade the... Weiterlesen: CVE-2025-12434 | Google Chrome up to 141.0.7390.122 Storage race cond…
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2025-12434 | Google Chrome up to 141.0.7390.122 Storage race condition (Nessus ID 272077 / WID-SEC-2025-2445)
A vulnerability identified as problematic has been detected in Google Chrome. This vulnerability affects unknown code of the component Storage. The…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 4.2CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:L
Impact: 2.51 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2025-12434
NVD: AnalyzedNVD 4.2 · MEDIUM
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:L
NVD-Datenstand: 30.09.2026, 16:10 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2025-12434
Google Chrome/Microsoft Edge: Mehrere Schwachstellen29.10.2025CISA-SSVC-Triage (vulnrichment)CVE-2025-12434
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-11-10T20:42:58.486436Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencechromereleases.googleblog.com
-
Web Referenceissues.chromium.org