PT-2022-26061 · Google+2 · Google Chrome+2

Publicado 2022-11-29 · Atualizado 2024-06-15 · CVE-2022-4177

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 108.0.5359.71

Descrição

A vulnerabilidade permite que um invasor, após convencer um usuário a instalar uma extensão, possa potencialmente explorar uma corrupção de heap por meio de uma extensão do Chrome especialmente criada e de uma interação com a interface do usuário.

Recomendações

Para versões do Google Chrome anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-3280

ALT-PU-2023-1245

ALT-PU-2023-1410

ALT-PU-2023-1462

ALT-PU-2023-1524

ALT-PU-2023-1572

CVE-2022-4177

DSA-5293-1

MGASA-2022-0451

OPENSUSE-SU-2022:10229-1

OPENSUSE-SU-2024:12545-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Referências · 2338

• 🔥 https://github.com/bjrjk/CVE-2022-4262 · Exploit
• 🔥 https://github.com/mistymntncop/CVE-2022-4262 · Exploit
• 🔥 https://github.com/momika233/CVE-2022-3656 · Exploit
• 🔥❌ https://github.com/xem6/CVE-2022-4262 · Exploit, Deleted
• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota