1 results (0.002 seconds)

CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0

Inappropriate implementation in the ChromeOS Readiness Tool installer on Windows prior to 1.0.2.0 loosens DCOM access rights on two objects allowing an attacker to potentially bypass discretionary access controls. Una implementación inapropiada en el instalador de ChromeOS Readiness Tool en Windows versiones anteriores a 1.0.2.0, afloja los derechos de acceso de DCOM en dos objetos, permitiendo a un atacante omitir potencialmente los controles de acceso discrecionales • https://bit.ly/37CS6G9 https://crbug.com/1240952 • CWE-287: Improper Authentication •