Google · Google Chrome · CVE-2024-3173
Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 120.0.6099.62
Descrição:
O problema está relacionado à validação insuficiente de dados no componente Updater do Google Chrome, permitindo que um invasor remoto execute uma escalada de privilégios no nível do sistema operacional por meio de um arquivo malicioso. Isso pode levar a um invasor remoto a obter privilégios elevados no sistema afetado.
Recomendações:
Para versões anteriores à 120.0.6099.62, atualize para a versão 120.0.6099.62 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente Updater até que um patch seja aplicado.