Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vpfc-9392-2w4q

Опубликовано: 31 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Insufficient data validation in Installer in Google Chrome on Windows prior to 114.0.5735.90 allowed a local attacker to perform privilege escalation via crafted symbolic link. (Chromium security severity: Medium)

Insufficient data validation in Installer in Google Chrome on Windows prior to 114.0.5735.90 allowed a local attacker to perform privilege escalation via crafted symbolic link. (Chromium security severity: Medium)

EPSS

Процентиль: 5%
0.00021
Низкий

7.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 2 лет назад

Insufficient data validation in Installer in Google Chrome on Windows prior to 114.0.5735.90 allowed a local attacker to perform privilege escalation via crafted symbolic link. (Chromium security severity: Medium)

CVSS3: 7.8
nvd
больше 2 лет назад

Insufficient data validation in Installer in Google Chrome on Windows prior to 114.0.5735.90 allowed a local attacker to perform privilege escalation via crafted symbolic link. (Chromium security severity: Medium)

msrc
больше 2 лет назад

Chromium: CVE-2023-2939 Insufficient data validation in Installer

CVSS3: 7.8
debian
больше 2 лет назад

Insufficient data validation in Installer in Google Chrome on Windows ...

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость установщика браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 5%
0.00021
Низкий

7.8 High

CVSS3

Дефекты

CWE-59