PT-2022-1717 · Google+3 · Google Chrome+3
Publicado
2022-02-14
·
Atualizado
2024-06-15
·
CVE-2022-0605
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 98.0.4758.102
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” na API da Webstore, que poderia permitir que um invasor explorasse uma corrupção de heap por meio de uma página HTML especialmente criada. Isso poderia ocorrer se um invasor convencesse um usuário a instalar uma extensão maliciosa e a realizar uma interação específica. O invasor poderia potencialmente executar código arbitrário usando uma página da web especialmente criada.
Recomendações
Para versões do Google Chrome anteriores à 98.0.4758.102, atualize para a versão 98.0.4758.102 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de extensões e evitar interações específicas do usuário que possam desencadear a exploração da corrupção de heap.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse