PT-2022-6773 · Google · Google Chrome

Martin Bajanik · Publicado 2022-11-29 · Atualizado 2023-08-09 · CVE-2022-4955

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 108.0.5359.71

Descrição

O problema está relacionado a uma implementação inadequada no DevTools, que permitia que um invasor contornasse as restrições de acesso a arquivos. Isso poderia ser feito convencendo um usuário a instalar uma extensão maliciosa e utilizando uma página HTML especialmente criada para esse fim. A exploração dessa vulnerabilidade pode permitir que um invasor remoto modifique arquivos.

Recomendações

Para versões do Google Chrome anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de extensões a fontes confiáveis e evitar o uso de páginas HTML criadas especificamente para esse fim.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2023-04587

CVE-2022-4955

DSA-5293-1

Produtos afetados

Google Chrome

Referências · 9

• 🔥 https://crbug.com/1349146 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-4955 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-04587 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5293-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4955 · Aviso do Fabricante
• https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_29.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-4955 · Aviso do Fabricante
• https://t.me/cibsecurity/67806 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4955 · Aviso do Fabricante