PT-2022-6780 · Google+1 · Google Chrome+1

CVE-2022-4922 · Publicado 2022-03-01 · Atualizado 2023-08-12

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 99.0.4844.51

Descrição

O problema está relacionado a uma implementação inadequada no Blink, permitindo que um invasor remoto realize falsificação da interface do usuário (UI spoofing) por meio de uma página HTML especialmente criada. Isso pode ser feito explorando um estouro de buffer na memória, permitindo que o invasor manipule a interface do usuário. A gravidade deste problema é classificada como Média pela equipe de segurança do Chromium.

Recomendações

Para versões do Google Chrome anteriores à 99.0.4844.51, atualize para a versão 99.0.4844.51 ou posterior para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.

Exploit

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2023-04636

CVE-2022-4922

DSA-5089-1

Produtos afetados

Astra Linux

Google Chrome

Referências · 10

• 🔥 https://crbug.com/1261191 · Exploit
• https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop.html · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PQKT7EGDD2P3L7S3NXEDDRCPK4NNZNWJ · Aviso do Fabricante
• https://t.me/cvenotify/55503 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4922 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5089-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4922 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-04636 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-4922 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4922 · Aviso do Fabricante