PT-2021-5615

CVE-2021-37969

Publicado

2021-09-21

Atualizado

2024-06-15

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 94.0.4606.54

Descrição

O problema está relacionado a uma implementação inadequada no Google Updater do Google Chrome no Windows, associada a um gerenciamento de privilégios inseguro. Isso permite que um invasor remoto execute uma escalada de privilégios local por meio de um arquivo malicioso.

Recomendações

Para versões anteriores à 94.0.4606.54, atualize para a versão 94.0.4606.54 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Google Updater para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Abdelhamid Naceri

Halov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

CWE-269: Improper Privilege Management