CVE-2023-7261

Google Chrome Updater DosDevices ثغرة تصعيد الامتيازات المحلية

التفاصيل:

تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الامتيازات على التثبيتات المتأثرة من Google Chrome. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف لاستغلال هذه الثغرة.

الخلل المحدد موجود داخل آلية التحديث. من خلال إنشاء إعادة توجيه جهاز DOS، يمكن للمهاجم إساءة استخدام آلية التحديث لتشغيل ملف تنفيذي من موقع غير موثوق. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات وتنفيذ كود عشوائي في سياق SYSTEM.

المراجع:

• https://issues.chromium.org/issues/40064602
• https://zerozenx.com/