PT-2022-4176 · Google+4 · Google Chrome+4

M.Coolie

·

Publicado

2022-08-16

·

Atualizado

2024-06-15

·

CVE-2022-2857

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 104.0.5112.101
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de “use after free” no Blink, o que pode levar à corrupção da pilha. Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, permitindo a execução de código arbitrário.
Recomendações
Para versões do Google Chrome anteriores à 104.0.5112.101, atualize para a versão 104.0.5112.101 ou posterior.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416CWE-362

Identificadores relacionados

ALT-PU-2022-2564
ALT-PU-2022-2611
ALT-PU-2022-2835
ALT-PU-2023-1462
BDU:2022-05023
CVE-2022-2857
DSA-5212-1
MGASA-2022-0307
OPENSUSE-SU-2022:10099-1
OPENSUSE-SU-2022:10108-1
OPENSUSE-SU-2022:10109-1
OPENSUSE-SU-2022_10108-1
OPENSUSE-SU-2022_10109-1
OPENSUSE-SU-2024:12277-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Edge
Suse