PT-2022-2810 · Google+2 · Google Chrome+2

Guannan Wang + 1 · Publicado 2022-05-24 · Atualizado 2024-06-15 · CVE-2022-1859

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 102.0.5005.61

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Performance Manager, que pode ser explorada por um invasor remoto por meio de uma página HTML maliciosa, podendo levar à corrupção da pilha (heap). Isso poderia permitir que o invasor executasse código arbitrário.

Recomendações

Para versões anteriores à 102.0.5005.61, atualize para a versão 102.0.5005.61 ou posterior para resolver o problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1978

ALT-PU-2022-1984

ALT-PU-2022-2004

ALT-PU-2022-2055

BDU:2022-03347

CVE-2022-1859

DSA-5148-1

MGASA-2022-0211

OPENSUSE-SU-2022:10005-1

OPENSUSE-SU-2022:10009-1

OPENSUSE-SU-2024:12109-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Referências · 2344

• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota
• https://suse.com/security/cve/CVE-2019-5813 · Nota
• https://suse.com/security/cve/CVE-2014-1719 · Nota
• https://suse.com/security/cve/CVE-2021-37957 · Nota
• https://suse.com/security/cve/CVE-2019-13695 · Nota