PT-2022-1609 · Google+4 · Google Chrome+4

Brendon

+1

·

Publicado

2022-01-19

·

Atualizado

2024-06-15

·

CVE-2022-0290

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 97.0.4692.99
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no recurso de isolamento de sites dos navegadores, que pode ser explorada por um invasor remoto para, potencialmente, escapar da sandbox. Isso pode ser feito por meio de uma página HTML especialmente criada.
Recomendações
Para versões do Google Chrome anteriores à 97.0.4692.99, atualize para a versão 97.0.4692.99 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1148
ALT-PU-2022-1179
ALT-PU-2022-1207
ALT-PU-2022-1261
ALT-PU-2022-1290
BDU:2022-00834
CVE-2022-0290
DSA-5054-1
MGASA-2022-0043
OPENSUSE-SU-2022:0019-1
OPENSUSE-SU-2022:0047-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0047-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11761-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Edge
Suse