PT-2022-2721 · Google · Google Chrome

Publicado 2022-03-14 · Atualizado 2022-03-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Google Chrome (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade “zero-day” no mecanismo de processamento do JavaScript V8 do Google Chrome, associada ao uso de memória após sua liberação. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2022-03225

Produtos afetados

Google Chrome

Referências · 4

• https://medium.com/@numencyberlabs/zero-day-vulnerability-chromium-v8-js-engine-issue-1303458-use-after-free-in-x64-instruction-e874419436a6 · Nota
• https://chromium.googlesource.com/v8/v8/+/dc9ed94efdac30bdbe88e81f4cf08783c1dc952f · Nota
• https://chromium.googlesource.com/v8/v8/+/71a9fcc950f1b8efb27543961745ab0262cda7c4 · Nota
• https://bdu.fstec.ru/vul/2022-03225 · Nota de Segurança