PT-2022-2487 · Google+2 · Google Chrome+2

Publicado 2022-04-26 · Atualizado 2024-06-15 · CVE-2022-1480

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Google Chrome (versões afetadas não especificadas)

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a um componente da API utilizada pelos navegadores Google Chrome e Microsoft Edge, envolvendo o uso de memória após ela ter sido liberada. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1777

ALT-PU-2022-1822

ALT-PU-2022-1828

ALT-PU-2022-2055

BDU:2022-02897

CVE-2022-1480

DSA-5125-1

OPENSUSE-SU-2022:0125-1

OPENSUSE-SU-2024:12046-1

OPENSUSE-SU-2024:12056-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Google Chrome

Edge

Referências · 2328

• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://bugzilla.suse.com/1199118 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota
• https://suse.com/security/cve/CVE-2019-5813 · Nota
• https://suse.com/security/cve/CVE-2014-1719 · Nota
• https://suse.com/security/cve/CVE-2021-37957 · Nota