CVE-2012-5376
KrytyczneStreszczenie
Implementacja komunikacji międzyprocesowej (IPC) w Google Chrome przed wersją 22.0.1229.94 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń piaskownicy i zapis do dowolnych plików, wykorzystując dostęp do procesu renderera. Jest to inna podatność niż CVE-2012-5112.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów plików, co może prowadzić do utraty danych lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The Inter-process Communication (IPC) implementation in Google Chrome before 22.0.1229.94 allows remote attackers to bypass intended sandbox restrictions and write to arbitrary files by leveraging access to a renderer process, a different vulnerability than CVE-2012-5112.