PT-2022-3689 · Google+2 · Google Chrome+2

Piotr Bania · Publicado 2022-04-11 · Atualizado 2022-08-02 · CVE-2022-2399

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:P

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 100.0.4896.88

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebGPU, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes.

Recomendações

Para versões do Google Chrome anteriores à 100.0.4896.88, atualize para a versão 100.0.4896.88 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1701

ALT-PU-2022-1734

ALT-PU-2022-1828

ALT-PU-2022-2055

BDU:2022-04476

CVE-2022-2399

DSA-5120-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Referências · 15

• 🔥 https://crbug.com/1313172 · Exploit
• https://osv.dev/vulnerability/DSA-5120-1 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2022-1508 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-2399 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-2399 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-2399 · Nota de Segurança
• https://bugs.chromium.org/p/chromium/issues/detail?id=1313172 · Nota
• https://ubuntu.com/security/CVE-2022-2399 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04476 · Nota de Segurança
• https://blog.talosintelligence.com/2022/07/chrome-web-gpu-useafterfree.html · Nota
• https://t.me/cvenotify/33969 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2399 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2399 · Nota de Segurança
• https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_11.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-2399 · Aviso do Fabricante