
Vulnerabilidade de Escalação de Privilégio Local no Google Chrome Updater DosDevices
Google Chrome Updater DosDevices Vulnerabilidade de Escalação de Privilégio Local
Esta vulnerabilidade permite que atacantes locais elevem privilégios em instalações afetadas do Google Chrome. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe dentro do mecanismo de atualização. Ao criar um redirecionamento de dispositivo DOS, um atacante pode abusar do mecanismo de atualização para iniciar um executável a partir de uma localização não confiável. Um atacante pode aproveitar esta vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.