Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-6546

Опубликовано: 21 сент. 2020
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Уязвимость повышения привилегий в установщике Google Chrome через специально сформированную файловую систему

Описание

Некорректная реализация установщика Google Chrome позволяет локальному злоумышленнику повысить уровень доступа с помощью специально сформированной файловой системы.

Затронутые версии ПО

  • Google Chrome до релиза 84.0.4147.125

Тип уязвимости

Повышение привилегий

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 84.0.4147.125 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

EPSS

Процентиль: 5%
0.00022
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

ubuntu логотип

CVE-2020-6546

CVSS3: 7.8
ubuntu
больше 5 лет назад

Inappropriate implementation in installer in Google Chrome prior to 84.0.4147.125 allowed a local attacker to potentially elevate privilege via a crafted filesystem.

redhat логотип

CVE-2020-6546

CVSS3: 7.8
redhat
больше 5 лет назад

Inappropriate implementation in installer in Google Chrome prior to 84.0.4147.125 allowed a local attacker to potentially elevate privilege via a crafted filesystem.

debian логотип

CVE-2020-6546

CVSS3: 7.8
debian
больше 5 лет назад

Inappropriate implementation in installer in Google Chrome prior to 84 ...

github логотип

GHSA-xjhx-fvc5-fv5p

github
больше 3 лет назад

Inappropriate implementation in installer in Google Chrome prior to 84.0.4147.125 allowed a local attacker to potentially elevate privilege via a crafted filesystem.

suse-cvrf логотип

openSUSE-SU-2020:1206-1

suse-cvrf
больше 5 лет назад

Security update for chromium

EPSS

Процентиль: 5%
0.00022
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-59