PT-2022-2168 · Google+3 · Google Chrome+3

Publicado 2022-01-18 · Atualizado 2024-06-15 · CVE-2022-1310

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 100.0.4896.88

Descrição

O problema está relacionado a um erro de “use after free” em expressões regulares, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário.

Recomendações

Para versões do Google Chrome anteriores à 100.0.4896.88, atualize para a versão 100.0.4896.88 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1701

ALT-PU-2022-1734

ALT-PU-2022-1828

ALT-PU-2022-2055

BDU:2022-02176

CVE-2022-1310

DSA-5120-1

MGASA-2022-0146

OPENSUSE-SU-2022:10049-1

OPENSUSE-SU-2022_0112-1

OPENSUSE-SU-2024:11988-1

OPENSUSE-SU-2024:12140-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Suse

Referências · 2339

• 🔥 https://crbug.com/1307610 · Exploit
• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://bdu.fstec.ru/vul/2022-02176 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota
• https://suse.com/security/cve/CVE-2019-5813 · Nota
• https://suse.com/security/cve/CVE-2014-1719 · Nota