Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Piotr Tworek

Pesquisador deVewd Software
#23236de 53,638
10CVSS total
Vulnerabilidades · 1
PT-2022-4792
10
2022-05-13
Google · Google Chrome · CVE-2022-2613
**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 104.0.5112.79 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Input do Google Chrome, que pode ser explorada por um invasor remoto que convença um usuário a realizar interações específicas. Isso poderia potencialmente levar à corrupção da pilha (heap) por meio de interações específicas na interface do usuário. A vulnerabilidade pode permitir que um invasor divulgue informações protegidas usando uma página da web especialmente criada para esse fim. **Recomendações** Para versões anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.