PT-2022-6786 · Google+1 · Google Chrome+2
Sergei Glazunov
·
Publicado
2022-11-29
·
Atualizado
2023-09-19
·
CVE-2022-4906
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 108.0.5359.71
Descrição
O problema está relacionado a uma implementação inadequada no Blink, permitindo que um invasor remoto execute leituras/gravações arbitrárias por meio de uma página HTML maliciosa. Isso se deve a uma vulnerabilidade do tipo “use-after-free” no mecanismo de exibição da página. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões do Google Chrome anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas para esse fim até que a atualização seja aplicada. Evite usar o componente Blink vulnerável no Google Chrome até que o problema seja resolvido.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Blink
Google Chrome