PT-2022-4050 · Google+2 · Google Chrome+3
Chih-Yen Chang
+1
·
Publicado
2022-08-02
·
Atualizado
2024-06-15
·
CVE-2022-2624
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 104.0.5112.79
Descrição
O problema está relacionado a um estouro de buffer de heap no manipulador de conteúdo PDF PDFium, que pode ser explorado por um invasor remoto que convença um usuário a realizar interações específicas. Isso pode potencialmente levar à corrupção do heap por meio de um arquivo PDF malicioso. O invasor poderia executar código arbitrário.
Recomendações
Para versões anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos PDF de fontes não confiáveis até que a atualização seja aplicada.
Exploit
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Pdfium