CVE-2012-5376 in Chrome

الملخص

بحسب VulDB • 02/06/2026

تتيح آلية تنفيذ الاتصالات بين العمليات (IPC) في Google Chrome قبل الإصدار 22.0.1229.94 لمهاجمين عن بُعد تجاوز قيود العزل (sandbox) المقصودة والكتابة إلى ملفات عشوائية من خلال استغلال الوصول إلى عملية العرض (renderer process)، وهي ثغرة مختلفة عن CVE-2012-5112.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/10/2012
• إفشاء: 11/10/2012
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.6 (NVD)
• EPSS: 0.02142
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5376
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5376/