CVE-2024-7980 in Chrome

Zusammenfassung

von VulDB • 10.06.2026

Eine unzureichende Datenvalidierung im Installationsprogramm von Google Chrome unter Windows vor Version 128.0.6613.84 ermöglichte es einem lokalen Angreifer, eine Privilegieneskalation durch einen speziell angefertigten symbolischen Link (symbolic link) durchzuführen. (Chromium-Sicherheitsstufe: Mittel)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 22.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-275477
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00258
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7980
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7980/