Описание
All versions of chrome-launcher allow execution of arbitrary commands, by controlling the $HOME environment variable in Linux operating systems.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.13.2 (исключая)
cpe:2.3:a:google:chrome-launcher:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 68%
0.00584
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.8
redhat
почти 6 лет назад
All versions of chrome-launcher allow execution of arbitrary commands, by controlling the $HOME environment variable in Linux operating systems.
CVSS3: 9.8
github
больше 3 лет назад
chrome-launcher subject to OS Command Injection
CVSS3: 9.8
fstec
почти 6 лет назад
Уязвимость программного средства chrome-launcher, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды
EPSS
Процентиль: 68%
0.00584
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78