PT-2022-1750 · Google+3 · Google Chrome+3
Publicado
2022-01-04
·
Atualizado
2024-06-15
·
CVE-2022-0099
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 97.0.4692.71
Descrição
A vulnerabilidade está relacionada a um uso após liberação de memória (use after free) no componente de login, o que pode potencialmente levar à corrupção da pilha (heap). Um invasor remoto que convença um usuário a realizar ações específicas pode explorar essa vulnerabilidade. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Os detalhes técnicos sobre a exploração incluem o uso de ações específicas do usuário para potencialmente explorar a corrupção da pilha. Não são mencionados pontos de extremidade de API específicos, parâmetros vulneráveis ou nomes de funções.
Recomendações
Para versões do Google Chrome anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver a vulnerabilidade.
No momento, não há informações adicionais sobre outras medidas de mitigação.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse