Уязвимость целочисленного переполнения в Skia в Google Chrome, позволяющая выполнить выход из песочницы через вредоносный файл
Описание
Уязвимость целочисленного переполнения (integer overflow) в компоненте Skia в Google Chrome позволяет удалённому злоумышленнику, который скомпрометировал процесс рендеринга, потенциально выполнить выход из песочницы (sandbox escape). Эксплуатация требует использования злоумышленником вредоносного файла.
Затронутые версии ПО
- Google Chrome < 119.0.6045.199
Тип уязвимости
- Целочисленное переполнение (integer overflow)
- Выход из песочницы (sandbox escape)
Уровень опасности
Высокий (Chromium security severity: High)
Ссылки
- Release Notes
- Permissions Required
- Mailing List
- Mailing List
- Mailing List
- Third Party Advisory
- Mailing List
- Release Notes
- Permissions Required
- Mailing List
- Mailing List
- Mailing List
- Third Party Advisory
- Mailing List
Уязвимые конфигурации
Одно из
EPSS
9.6 Critical
CVSS3
Дефекты
Связанные уязвимости
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allo ...
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)
Уязвимость графической библиотеки Skia браузера Google Chrome, позволяющая нарушителю выполнить выход из изолированной программной среды
EPSS
9.6 Critical
CVSS3