PT-2015-4322

CVE-2014-9646

·

تاريخ النشر

2015-01-27

·

تاريخ التحديث

2015-02-21

الوصف من

CVSS 2.0
4.6
متوسطة
المقاييسAV:L/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 40.0.2214.91
Description The issue is related to an unquoted Windows search path vulnerability in the GoogleChromeDistribution::DoPostUninstallOperations function. This vulnerability can be exploited by a local user to gain privileges via a Trojan horse program in the %SYSTEMDRIVE% directory.
Recommendations For versions prior to 40.0.2214.91, update to version 40.0.2214.91 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2015-1098
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾