PT-2022-5335 · Google+3 · Google Chrome+3

Sergei Glazunov

·

Publicado

2022-10-25

·

Atualizado

2024-06-15

·

CVE-2022-3654

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 107.0.5304.62
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Layout, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. A gravidade desse problema é considerada alta.
Recomendações
Para versões do Google Chrome anteriores à 107.0.5304.62, atualize para a versão 107.0.5304.62 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-3011
ALT-PU-2022-3104
ALT-PU-2022-3318
ALT-PU-2023-1462
ALT-PU-2023-1524
ALT-PU-2023-1572
BDU:2022-06649
CVE-2022-3654
DSA-5261-1
MGASA-2022-0419
OPENSUSE-SU-2022:10177-1
OPENSUSE-SU-2022:10180-1
OPENSUSE-SU-2024:12460-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Edge