CVE-2023-7261

Google Chrome Updater DosDevices स्थानीय विशेषाधिकार वृद्धि भेद्यता

विवरण:

यह भेद्यता स्थानीय हमलावरों को Google Chrome के प्रभावित इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए हमलावर को पहले लक्ष्य प्रणाली पर निम्न-विशेषाधिकार कोड निष्पादित करने की क्षमता प्राप्त करनी होगी।

यह विशिष्ट दोष अद्यतन तंत्र के भीतर मौजूद है। DOS डिवाइस रीडायरेक्शन बनाकर, एक हमलावर अद्यतन तंत्र का दुरुपयोग करके अविश्वसनीय स्थान से एक निष्पादन योग्य चला सकता है। एक हमलावर इस भेद्यता का उपयोग विशेषाधिकार बढ़ाने और SYSTEM के संदर्भ में मनमाना कोड निष्पादित करने के लिए कर सकता है।

संदर्भ:

• https://issues.chromium.org/issues/40064602
• https://zerozenx.com/