PT-2024-6480 · Google · Google Chrome

CVE-2024-7023 · Publicado 2024-05-21 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 128.0.6537.0

Descrição

O problema está relacionado à validação insuficiente de dados no componente Updater do Google Chrome, permitindo que um invasor remoto execute escalonamento de privilégios por meio de um arquivo malicioso.

Recomendações

Para versões do Google Chrome anteriores à 128.0.6537.0, atualize para a versão 128.0.6537.0 ou posterior para resolver o problema.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-07570

CVE-2024-7023

Produtos afetados

Google Chrome

Referências · 14

• 🔥 https://issues.chromium.org/issues/341803763 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2024-7023 · Aviso do Fabricante
• https://vuldb.com/?id.278327 · Nota
• https://twitter.com/VulmonFeeds/status/1838375577582989455 · Publicação no Twitter
• https://twitter.com/vuldb/status/1838461886393991505 · Publicação no Twitter
• https://twitter.com/cracbot/status/1839183212704317745 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7023 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-07570 · Nota de Segurança
• https://twitter.com/CVEnew/status/1838350514842669178 · Publicação no Twitter
• https://twitter.com/dailycve/status/1874873115962163271 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-7023 · Aviso do Fabricante
• https://t.me/cvedetector/6224 · Publicação no Telegram
• https://t.me/cvenotify/106026 · Publicação no Telegram
• https://t.me/cvenotify/95772 · Publicação no Telegram