Уязвимость выполнения произвольного кода в Cryptohomed на Chrome OS из-за некорректной обработки символических ссылок и состояния гонки
Описание
Уязвимость в обработке символических ссылок и состоянии гонки в реализации функции восстановления в Cryptohomed в Google Chrome на Chrome OS до версии 61.0.3163.113 позволяет злоумышленнику выполнять произвольный код через специальную HTML-страницу.
Затронутые версии ПО
- Google Chrome на Chrome OS до версии 61.0.3163.113
Тип уязвимости
Выполнение произвольного кода
Уязвимые конфигурации
EPSS
7 High
CVSS3
6.9 Medium
CVSS2
Дефекты
Связанные уязвимости
Inappropriate symlink handling and a race condition in the stateful recovery feature implementation could lead to a persistance established by a malicious code running with root privileges in cryptohomed in Google Chrome on Chrome OS prior to 61.0.3163.113 allowed a local attacker to execute arbitrary code via a crafted HTML page.
Inappropriate symlink handling and a race condition in the stateful recovery feature implementation could lead to a persistance established by a malicious code running with root privileges in cryptohomed in Google Chrome on Chrome OS prior to 61.0.3163.113 allowed a local attacker to execute arbitrary code via a crafted HTML page.
EPSS
7 High
CVSS3
6.9 Medium
CVSS2