CVE-2017-5092

Wysokie

Opublikowano: 27/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Niewystarczająca walidacja nieufnych danych wejściowych w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Windows umożliwiała zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Ocena ryzyka

Atakujący mógł wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w PPAPI Plugins in Google Chrome

CVE-2017-5099Wysokie
Niewystarczająca walidacja niezaufanego wejścia w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Mac umożliwiła zdalnemu atakującemu potencjalne uzyskanie podwyższonych uprawnień za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Insufficient validation of untrusted input in PPAPI Plugins in Google Chrome prior to 60.0.3112.78 for Windows allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS