PT-2022-3145 · Google+2 · Google Chrome+2
Ginggilbesel
·
Publicado
2022-05-24
·
Atualizado
2024-06-15
·
CVE-2022-1866
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Google Chrome no Chrome OS, versões anteriores à 102.0.5005.61
Descrição
O problema está relacionado ao uso de memória após sua liberação no Modo Tablet, o que poderia permitir que um invasor remoto divulgasse informações protegidas ao explorar uma corrupção de heap por meio de interações específicas do usuário em uma página da web especialmente criada para esse fim. Um invasor remoto que convença um usuário a realizar interações específicas poderia potencialmente explorar essa vulnerabilidade.
Recomendações
Para versões anteriores à 102.0.5005.61, atualize para a versão 102.0.5005.61 ou posterior para resolver o problema. Como solução temporária, considere restringir as interações do usuário no Modo Tablet até que a atualização seja aplicada.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome