PT-2022-2496 · Google+3 · Google Chrome+3
Publicado
2022-04-26
·
Atualizado
2024-06-15
·
CVE-2022-1484
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 101.0.4951.41
Descrição
Um problema de estouro de buffer de heap nas configurações da interface do usuário da Web do Google Chrome permitia que um invasor remoto potencialmente explorasse a corrupção do heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário. O problema está relacionado à implementação das configurações do navegador no Google Chrome e, possivelmente, em outros navegadores como o Microsoft Edge, causado por um estouro de buffer na memória dinâmica.
Recomendações
Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações da interface do usuário da Web até que a atualização seja aplicada. Evite usar páginas HTML criadas especificamente para esse fim que possam provocar o estouro de buffer da pilha.
Exploit
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Edge