PT-2022-4156 · Microsoft · Edge

Jinmo123 · Publicado 2022-08-05 · Atualizado 2026-05-09 · CVE-2022-33649

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Edge (Chromium-based) (versões afetadas não especificadas)

Descrição Um problema de bypass de recurso de segurança existe no Microsoft Edge (Chromium-based). Além disso, um estouro de buffer baseado em heap pode permitir que um invasor remoto execute código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2022-04999

CVE-2022-33649

Produtos afetados

Edge

Referências · 10

• https://t.me/cvenotify/34608 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04999 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/682272 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-33649 · Nota
• https://twitter.com/jinmo123/status/2053164777812201850 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33649 · Nota de Segurança
• https://t.me/cvenotify/35027 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-33649 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33649 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-33649 · Nota de Segurança