CVE-2023-3742

Опубликовано: 20 дек. 2023

Источник: nvd

CVSS3: 6.8

EPSS Низкий

Описание

Insufficient policy enforcement in ADB in Google Chrome on ChromeOS prior to 114.0.5735.90 allowed a local attacker to bypass device policy restrictions via physical access to the device. (Chromium security severity: High)

Ссылки

https://bugs.chromium.org/p/chromium/issues/detail?id=1443292
Exploit
Mailing List
https://crbug.com/1443292
Exploit
Mailing List
https://bugs.chromium.org/p/chromium/issues/detail?id=1443292
Exploit
Mailing List
https://crbug.com/1443292
Exploit
Mailing List

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 114.0.5735.90 (исключая)

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.00008

Низкий

6.8 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-r8pj-4xw7-x923

CVSS3: 6.8

github

около 2 лет назад

BDU:2024-00266

CVSS3: 6.8

fstec

больше 2 лет назад

Уязвимость компонента Android Debug Bridge (ADB) браузера Google Chrome операционной системы Chrome OS, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 1%

0.00008

Низкий

6.8 Medium

CVSS3

Дефекты

NVD-CWE-noinfo