PT-2022-6776 · Google+1 · Google Chrome+1

L4Ys · Publicado 2022-04-26 · Atualizado 2024-10-28 · CVE-2022-4920

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.41

Descrição

Uma falha de estouro de buffer de heap no componente Blink do Google Chrome permite que um invasor remoto possa, potencialmente, escapar da sandbox por meio de uma página HTML maliciosa, caso o usuário seja induzido a realizar determinadas ações na interface do usuário.

Recomendações

Para versões anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2023-04629

CVE-2022-4920

DSA-5125-1

Produtos afetados

Astra Linux

Google Chrome

Referências · 15

• 🔥 https://crbug.com/1306861 · Exploit
• https://osv.dev/vulnerability/DSA-5125-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4920 · Aviso do Fabricante
• https://t.me/cvenotify/99800 · Publicação no Telegram
• https://t.me/cvenotify/55505 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4920 · Nota de Segurança
• https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_26.html · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4920 · Aviso do Fabricante
• https://t.me/cvenotify/96927 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PQKT7EGDD2P3L7S3NXEDDRCPK4NNZNWJ · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-4920 · Aviso do Fabricante
• https://t.me/cibsecurity/67401 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/YKLJ3B3D5BCVWE3QNP4N7HHF26OHD567 · Aviso do Fabricante
• https://t.me/cvenotify/56918 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-04629 · Nota de Segurança