PT-2022-2497 · Google+2 · Google Chrome+2
Sehwa
+1
·
Publicado
2022-04-26
·
Atualizado
2024-06-15
·
CVE-2022-1477
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 101.0.4951.41
Descrição
O problema está relacionado a um uso após liberação (use after free) no Vulkan, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário. A vulnerabilidade foi descoberta por SeongHwan Park, que recebeu uma recompensa de US$ 10.000. O Google lançou o Chrome 101 com 30 correções de segurança, incluindo esta vulnerabilidade.
Recomendações
Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para o Chrome 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do Vulkan no Google Chrome até que a atualização seja aplicada.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome