PT-2022-2110 · Google+3 · Google Chrome+3

Yakun Zhang · Publicado 2022-01-18 · Atualizado 2024-06-15 · CVE-2022-1145

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 100.0.4896.60

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Extensões, permitindo potencialmente que um invasor explore uma corrupção de heap por meio de uma interação específica do usuário. Isso poderia levar ao acesso não autorizado a informações protegidas. A exploração pode envolver convencer um usuário a instalar uma extensão maliciosa.

Recomendações

Para versões anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1610

ALT-PU-2022-1638

ALT-PU-2022-1681

ALT-PU-2022-2055

BDU:2022-01966

CVE-2022-1145

DSA-5112-1

MGASA-2022-0130

OPENSUSE-SU-2022_0112-1

OPENSUSE-SU-2024:11967-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Suse

Referências · 2335

• 🔥 https://crbug.com/1304545 · Exploit
• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota
• https://suse.com/security/cve/CVE-2019-5813 · Nota
• https://suse.com/security/cve/CVE-2014-1719 · Nota
• https://suse.com/security/cve/CVE-2021-37957 · Nota