PT-2022-1696 · Google+3 · Google Chrome+3
Sergei Glazunov
·
Publicado
2022-02-14
·
Atualizado
2024-06-15
·
CVE-2022-0608
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 98.0.4758.102
Descrição
O problema é causado por um estouro de inteiro no conjunto de bibliotecas de tempo de execução Mojo do navegador Google Chrome. Isso pode ser explorado por um invasor remoto por meio de uma página da Web especialmente criada, permitindo potencialmente a execução de código arbitrário. A exploração pode levar à corrupção da pilha.
Recomendações
Para versões anteriores à 98.0.4758.102, atualize para a versão 98.0.4758.102 ou posterior para resolver o problema.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse