PT-2022-2480 · Google+2 · Google Chrome+2

Sehwa + 1 · Publicado 2022-04-26 · Atualizado 2024-06-15 · CVE-2022-1478

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.41

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no SwiftShader, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário.

Recomendações

Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1777

ALT-PU-2022-1822

ALT-PU-2022-1828

ALT-PU-2022-2055

BDU:2022-02890

CVE-2022-1478

DSA-5125-1

MGASA-2022-0158

OPENSUSE-SU-2022:0125-1

OPENSUSE-SU-2024:12046-1

OPENSUSE-SU-2024:12056-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Referências · 2335

• 🔥 https://crbug.com/1299261 · Exploit
• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://bugzilla.suse.com/1199118 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota
• https://suse.com/security/cve/CVE-2019-5813 · Nota
• https://suse.com/security/cve/CVE-2014-1719 · Nota