CVE-2011-2169
Publiée le 2011-05-24 · Dernière modification le 2026-06-16
Les versions de Chrome OS antérieures à la Beta R120.12.433.38 sont affectées par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant disposant déjà d'un accès à un compte local peut exploiter cette vulnérabilité en créant un fichier de configuration spécifique contenant des commandes malveillantes. Comme l'attaque ne nécessite qu'un accès local et aucune permission spéciale pour être exécutée, elle est relativement simple à mettre en œuvre une fois que l'attaquant est sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Google Chrome OS before R12 0.12.433.38 Beta allows local users to gain privileges by creating a /var/lib/chromeos-aliases.conf file and placing commands in it.