CVE-2023-7012 in Chrome

Tóm tắt

Bởi VulDB • 17/05/2026

Việc xác thực dữ liệu không đầy đủ trong các lời nhắc cấp quyền (Permission Prompts) trên Google Chrome trước phiên bản 117.0.5938.62 cho phép kẻ tấn công, sau khi thuyết phục người dùng cài đặt một ứng dụng độc hại, có khả năng thực hiện việc thoát khỏi sandbox (sandbox escape) thông qua một tệp tin độc hại. (Mức độ nghiêm trọng bảo mật Chromium: Trung bình)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/12/2023
• Tiết lộ: 17/07/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-268118
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 9.6 (NVD)
• EPSS: 0.00319
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7012
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7012/