CVE-2017-5099

Wysokie

Opublikowano: 27/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Niewystarczająca walidacja niezaufanego wejścia w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Mac umożliwiła zdalnemu atakującemu potencjalne uzyskanie podwyższonych uprawnień za pomocą spreparowanej strony HTML.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w PPAPI Plugins in Google Chrome

CVE-2017-5092Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w wtyczkach PPAPI w Google Chrome przed wersją 60.0.3112.78 dla systemu Windows umożliwiała zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Insufficient validation of untrusted input in PPAPI Plugins in Google Chrome prior to 60.0.3112.78 for Mac allowed a remote attacker to potentially gain privilege elevation via a crafted HTML page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS