Недостаточная проверка ненадежных входных данных в уведомлениях в Google Chrome до версии 151.0.7922.72 позволяла удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданный PDF-файл. (Уровень безопасности Chromium: низкий)
Показать оригинальное описание (EN)
Insufficient validation of untrusted input in Notifications in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted PDF file. (Chromium security severity: Low)
Тип уязвимости (CWE)
Уязвимые продукты
google:chrome