PT-2022-2167 · Google+1 · Google Chrome+1

Guang Gong + 1 · Publicado 2022-01-18 · Atualizado 2024-06-15 · CVE-2022-1311

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Google Chrome no Chrome OS, versões anteriores à 100.0.4896.88

Descrição

O problema está relacionado ao uso de memória após sua liberação no Chrome OS Shell (CROSH) do Google Chrome, o que pode permitir que um invasor remoto provoque uma negação de serviço ou execute código arbitrário por meio de uma página HTML especialmente criada. Isso pode levar à corrupção da pilha (heap).

Recomendações

Para versões anteriores à 100.0.4896.88, atualize para a versão 100.0.4896.88 ou posterior para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2022-02175

CVE-2022-1311

DSA-5120-1

MGASA-2022-0146

OPENSUSE-SU-2022_0112-1

OPENSUSE-SU-2024:11988-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Google Chrome

Suse

Referências · 2334

• 🔥 https://crbug.com/1310717 · Exploit
• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota
• https://suse.com/security/cve/CVE-2019-5813 · Nota
• https://suse.com/security/cve/CVE-2014-1719 · Nota
• https://suse.com/security/cve/CVE-2021-37957 · Nota