Google Chrome for Windows PPAPI插件安全漏洞 CVE-2017-5092 CNNVD-201710-1205
6.8
AV
AC
AU
C
I
A
发布：
2017-10-27
修订：
2023-11-07
Google Chrome for Windows是美国谷歌（Google）公司开发的一款基于Windows平台的Web浏览器。PPAPI Plugins是其中的一个用于显示Flash动画的插件。 基于Windows平台的Google Chrome 60.0.3112.78之前的版本中的PPAPI插件存在释放后重用漏洞，该漏洞源于程序没有充分的验证不可信的输入。远程攻击者可借助特制的HTML页面利用该漏洞绕过沙盒。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
