PT-2022-6342 · Google+5 · Google Chrome+6

Publicado

2022-03-22

·

Atualizado

2024-10-17

·

CVE-2023-0928

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 110.0.5481.177
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no SwiftShader, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML especialmente criada. A gravidade deste problema é considerada alta.
Recomendações
Para versões do Google Chrome anteriores à 110.0.5481.177, atualize para a versão 110.0.5481.177 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2023-1351
ALT-PU-2023-1398
ALT-PU-2023-1410
ALT-PU-2023-1462
ALT-PU-2023-1603
ALT-PU-2023-1671
ALT-PU-2023-8438
BDU:2023-00957
CVE-2023-0928
DSA-5359-1
MGASA-2023-0076
OPENSUSE-SU-2023:0061-1
OPENSUSE-SU-2023:0066-1
OPENSUSE-SU-2023:0115-1
OPENSUSE-SU-2023_0066-1
OPENSUSE-SU-2023_0115-1
OPENSUSE-SU-2024:12724-1
OPENSUSE-SU-2024:12793-1
OPENSUSE-SU-2024:12948-1
USN-5949-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Edge
Suse
Swiftshader
Ubuntu