Bundesamt für Sicherheit in der Informationstechnik

CB-K18/0665 Update 1

Risikostufe 2

Titel:Google Chrome: Mehrere SchwachstellenDatum:16.05.2018Software:Google Chrome < 66.0.3359.170, Google Chrome for Linux < 66.0.3359.170, Google Chrome for Mac < 66.0.3359.170, Red Hat Enterprise LinuxPlattform:Linux, MacOS X, WindowsAuswirkung:Ausführen beliebigen Programmcodes mit BenutzerrechtenRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2018-6120, CVE-2018-6121, CVE-2018-6122Bezug: Red Hat Security Advisory RHSA-2018:1446 vom 2018-05-16

Beschreibung

Chrome ist ein Internet-Browser von Google.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome, Google Chrome for Linux und Google Chrome for Mac ausnutzen, um aus der Sandbox auszubrechen, seine Privilegien zu erweitern, einem Denial of Service Angriff durchzuführen und möglicherweise Code mit den Privilegien des Angegriffenen zur Ausführung zu bringen.