Уязвимость типа "использование после освобождения" (use-after-free) в расширениях Google Chrome, позволяющая осуществить выход из песочницы через специальное расширение
Описание
В Google Chrome до версии 90.0.4430.72 обнаружена уязвимость типа "использование после освобождения" в компоненте extensions (расширения). Она позволяет злоумышленнику, убедившему пользователя установить вредоносное расширение, потенциально выполнить выход из песочницы.
Затронутые версии ПО
- Google Chrome < 90.0.4430.72
Тип уязвимости
- Уязвимость типа "использование после освобождения" (use-after-free)
- Выход из песочницы
Ссылки
- Release NotesVendor Advisory
- Permissions RequiredVendor Advisory
- Third Party Advisory
- Third Party Advisory
- Release NotesVendor Advisory
- Permissions RequiredVendor Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
EPSS
8.6 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Use after free in extensions in Google Chrome prior to 90.0.4430.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension.
Use after free in extensions in Google Chrome prior to 90.0.4430.72 al ...
Use after free in extensions in Google Chrome prior to 90.0.4430.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension.
Уязвимость компонента Extensions браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
EPSS
8.6 High
CVSS3
6.8 Medium
CVSS2