CVE-2014-1708
WysokieStreszczenie
Implementacja rozruchu w systemie Google Chrome OS przed wersją 33.0.1750.152 nie uwzględnia prawidłowo trwałości plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia szkodliwego kodu, co może prowadzić do kompromitacji systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome OS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome OS
Zobacz wszystkie- CVE-2016-5169Wysokie
W Google Chrome OS przed wersją 53.0.2785.103 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków.
- CVE-2014-1706Wysokie
Crosh w systemie Google Chrome OS przed wersją 33.0.1750.152 umożliwia atakującym wstrzykiwanie poleceń za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The boot implementation in Google Chrome OS before 33.0.1750.152 does not properly consider file persistence, which allows remote attackers to execute arbitrary code via unspecified vectors.