PT-2022-3060 · Google+2 · Google Chrome+2

Chaoyuan Peng

+1

·

Publicado

2022-06-22

·

Atualizado

2024-06-15

·

CVE-2022-2163

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 103.0.5060.134
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” na interface do usuário (UI) e na barra de ferramentas do Cast do Google Chrome, que poderia permitir que um invasor explorasse uma corrupção de heap por meio da interação com a interface do usuário, caso um usuário fosse convencido a instalar uma extensão maliciosa. Essa vulnerabilidade também pode estar relacionada à execução remota de código.
Recomendações
Para versões do Google Chrome anteriores à 103.0.5060.134, atualize para a versão 103.0.5060.134 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-2141
ALT-PU-2022-2325
ALT-PU-2022-2564
ALT-PU-2022-2611
ALT-PU-2022-2835
ALT-PU-2023-1462
BDU:2022-03730
CVE-2022-2163
DSA-5168-1
DSA-5187-1
MGASA-2022-0241
MGASA-2022-0268
OPENSUSE-SU-2022:10035-1
OPENSUSE-SU-2022:10036-1
OPENSUSE-SU-2022:10073-1
OPENSUSE-SU-2022:10087-1
OPENSUSE-SU-2022:10088-1
OPENSUSE-SU-2022_10087-1
OPENSUSE-SU-2022_10088-1
OPENSUSE-SU-2024:12158-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Google Chrome
Suse