PT-2021-6303 · Google+2 · Google Chrome+2

Khalil

·

Publicado

2021-08-24

·

Atualizado

2024-06-15

·

CVE-2022-0800

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 99.0.4844.51
Descrição
O problema está relacionado a um estouro de buffer de heap na interface do usuário do Cast do Google Chrome, que poderia ser explorado por um invasor remoto por meio de uma página HTML maliciosa, podendo levar à corrupção do heap. A exploração dessa vulnerabilidade requer interação específica do usuário.
Recomendações
Para versões do Google Chrome anteriores à 99.0.4844.51, atualize para a versão 99.0.4844.51 ou posterior para resolver o problema.

Exploit

Correção

Heap Based Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2022-1431
ALT-PU-2022-1580
ALT-PU-2022-1681
ALT-PU-2022-2055
BDU:2022-01288
CVE-2022-0800
DSA-5089-1
OPENSUSE-SU-2022:0075-1
OPENSUSE-SU-2022:0103-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0103-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11890-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Google Chrome
Suse