PT-2022-2490 · Google+2 · Google Chrome+2

Publicado 2022-05-10 · Atualizado 2024-06-15 · CVE-2022-1636

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.64

Descrição

O problema está relacionado ao uso de memória após ela ter sido liberada nas interfaces de desempenho do Google Chrome. Isso poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML especialmente criada.

Recomendações

Para versões anteriores à 101.0.4951.64, atualize para a versão 101.0.4951.64 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às APIs de desempenho até que um patch esteja disponível.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2022-02900

CVE-2022-1636

DSA-5134-1

MGASA-2022-0188

OPENSUSE-SU-2022:0133-1

OPENSUSE-SU-2022:0147-1

OPENSUSE-SU-2022:0156-1

OPENSUSE-SU-2022_0147-1

OPENSUSE-SU-2022_0156-1

OPENSUSE-SU-2024:12061-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Astra Linux

Google Chrome

Suse

Referências · 2343

• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota
• https://suse.com/security/cve/CVE-2019-5813 · Nota
• https://suse.com/security/cve/CVE-2014-1719 · Nota
• https://suse.com/security/cve/CVE-2021-37957 · Nota
• https://suse.com/security/cve/CVE-2019-13695 · Nota