Описание
Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю перехватить регистрацию идентификатора класса и похитить cookie-файлы
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
8.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
Rejected reason: Neither filed by Chrome nor a valid security vulnerability.
A security bypass vulnerability exists in Google Chrome AppBound cookie encryption mechanism due to insufficient validation of COM server paths during inter-process communication. A local low-privileged attacker can hijack the COM class identifier (CLSID) registration used by Chrome's elevation service and point it to a non-existent or malicious binary. When this hijack occurs, Chrome silently falls back to the legacy cookie encryption mechanism (protected only by user-DPAPI), thereby enabling cookie decryption by any user-context malware without SYSTEM-level access. This flaw bypasses the protections intended by the AppBound encryption design and allows cookie theft from Chromium-based browsers. Confirmed in Google Chrome with AppBound Encryption enabled. Other Chromium-based browsers may be affected if they implement similar COM-based encryption mechanisms.
8.8 High
CVSS3
6.8 Medium
CVSS2