PT-2021-6750 · Google+2 · Google Chrome+2

Publicado 2021-01-07 · Atualizado 2024-06-15 · CVE-2022-1305

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 100.0.4896.88

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na memória, que pode ser explorada por um invasor remoto por meio de uma página HTML maliciosa. Isso pode potencialmente levar à corrupção da pilha (heap). O invasor pode causar uma negação de serviço ou executar código arbitrário.

Recomendações

Para versões anteriores à 100.0.4896.88, atualize para a versão 100.0.4896.88 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1701

ALT-PU-2022-1734

ALT-PU-2022-1828

ALT-PU-2022-2055

BDU:2022-02140

CVE-2022-1305

DSA-5120-1

MGASA-2022-0146

OPENSUSE-SU-2022:10049-1

OPENSUSE-SU-2022_0112-1

OPENSUSE-SU-2024:11988-1

OPENSUSE-SU-2024:12140-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Google Chrome

Suse

Referências · 2337

• 🔥 https://crbug.com/1285234 · Exploit
• https://suse.com/security/cve/CVE-2015-1287 · Nota
• https://suse.com/security/cve/CVE-2022-2855 · Nota
• https://suse.com/security/cve/CVE-2021-38021 · Nota
• https://suse.com/security/cve/CVE-2021-30533 · Nota
• https://suse.com/security/cve/CVE-2020-16018 · Nota
• https://suse.com/security/cve/CVE-2018-6037 · Nota
• https://suse.com/security/cve/CVE-2019-13746 · Nota
• https://suse.com/security/cve/CVE-2015-1259 · Nota
• https://suse.com/security/cve/CVE-2020-6545 · Nota
• https://suse.com/security/cve/CVE-2021-30527 · Nota
• https://suse.com/security/cve/CVE-2017-5100 · Nota
• https://suse.com/security/cve/CVE-2019-13764 · Nota
• https://suse.com/security/cve/CVE-2022-0300 · Nota
• https://suse.com/security/cve/CVE-2012-5131 · Nota