Уязвимость предоставления доступа к метаданным памяти в Google Chrome через отсутствие проверок контроля доступа в Instrumentation
Описание
Отсутствие проверок контроля доступа в компоненте Instrumentation в Google Chrome позволяет злоумышленнику, скомпрометировавшему процесс рендеринга, получить метаданные памяти из привилегированных процессов.
Затронутые версии ПО
- Google Chrome версии до 65.0.3325.146
Тип уязвимости
Недостаточная проверка контроля доступа
Ссылки
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Lack of access control checks in Instrumentation in Google Chrome prior to 65.0.3325.146 allowed a remote attacker who had compromised the renderer process to obtain memory metadata from privileged processes .
Lack of access control checks in Instrumentation in Google Chrome prior to 65.0.3325.146 allowed a remote attacker who had compromised the renderer process to obtain memory metadata from privileged processes .
Lack of access control checks in Instrumentation in Google Chrome prio ...
Lack of access control checks in Instrumentation in Google Chrome prior to 65.0.3325.146 allowed a remote attacker who had compromised the renderer process to obtain memory metadata from privileged processes .
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2