PT-2022-3067 · Google+2 · Google Chrome+2

Publicado 2022-06-21 · Atualizado 2024-06-15 · CVE-2022-2157

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 103.0.5060.53

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no módulo Interest groups, permitindo que um invasor remoto que tenha comprometido o processo do renderizador possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor executasse código arbitrário.

Recomendações

Para versões anteriores à 103.0.5060.53, atualize para a versão 103.0.5060.53 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-2141

ALT-PU-2022-2325

ALT-PU-2022-2835

ALT-PU-2023-1462

BDU:2022-03737

CVE-2022-2157

DSA-5168-1

MGASA-2022-0241

OPENSUSE-SU-2022:10035-1

OPENSUSE-SU-2022:10036-1

OPENSUSE-SU-2024:12158-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Referências · 2349

• 🔥 https://github.com/bjrjk/CVE-2022-4262 · Exploit
• 🔥 https://github.com/mistymntncop/CVE-2022-4262 · Exploit
• 🔥 https://github.com/momika233/CVE-2022-3656 · Exploit
• 🔥❌ https://github.com/xem6/CVE-2022-4262 · Exploit, Deleted
• https://suse.com/security/cve/CVE-2018-6164 · Nota
• https://suse.com/security/cve/CVE-2020-6528 · Nota
• https://suse.com/security/cve/CVE-2014-0574 · Nota
• https://suse.com/security/cve/CVE-2022-0975 · Nota
• https://suse.com/security/cve/CVE-2021-38005 · Nota
• https://suse.com/security/cve/CVE-2013-0831 · Nota
• https://suse.com/security/cve/CVE-2019-5759 · Nota
• https://suse.com/security/cve/CVE-2012-5145 · Nota
• https://suse.com/security/cve/CVE-2018-16083 · Nota
• https://suse.com/security/cve/CVE-2022-0100 · Nota
• https://suse.com/security/cve/CVE-2022-2165 · Nota