Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-1694

Опубликовано: 07 июн. 2024
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Inappropriate implementation in Google Updator prior to 1.3.36.351 in Google Chrome allowed a local attacker to bypass discretionary access control via a malicious file. (Chromium security severity: High)

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:updater:*:*:*:*:*:*:*:*
Версия до 1.3.36.351 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 0%
0.00007
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-474

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 1 года назад

Inappropriate implementation in Google Updator prior to 1.3.36.351 in Google Chrome allowed a local attacker to bypass discretionary access control via a malicious file. (Chromium security severity: High)

CVSS3: 7.8
debian
больше 1 года назад

Inappropriate implementation in Google Updator prior to 1.3.36.351 in ...

CVSS3: 7.8
github
больше 1 года назад

Inappropriate implementation in Google Updator prior to 1.3.36.351 in Google Chrome allowed a local attacker to bypass discretionary access control via a malicious file. (Chromium security severity: High)

CVSS3: 7.3
fstec
больше 1 года назад

Уязвимость программы для обновления приложений Google Updator, связанная с недостатками контроля доступа, позволяющая нарушителю обойти дискреционный контроль доступа

EPSS

Процентиль: 0%
0.00007
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-474