CVE-2012-5376
CriticalSummary
Implementacja komunikacji międzyprocesowej (IPC) w Google Chrome przed wersją 22.0.1229.94 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń piaskownicy i zapis do dowolnych plików, wykorzystując dostęp do procesu renderera. Jest to inna podatność niż CVE-2012-5112.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów plików, co może prowadzić do utraty danych lub wprowadzenia złośliwego oprogramowania.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
The Inter-process Communication (IPC) implementation in Google Chrome before 22.0.1229.94 allows remote attackers to bypass intended sandbox restrictions and write to arbitrary files by leveraging access to a renderer process, a different vulnerability than CVE-2012-5112.