CVE-2022-1144

Versões do Google Chrome anteriores à 100.0.4896.60

O problema está relacionado a um uso após liberação (use after free) na interface WebUI do Google Chrome, que pode ser explorado por um invasor remoto que convença um usuário a realizar uma interação específica, levando potencialmente à corrupção da pilha (heap) por meio de uma entrada específica no DevTools. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas usando uma página da web especialmente criada.

Para versões do Google Chrome anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do DevTools até que um patch esteja disponível. Evite inserir dados específicos no DevTools que possam potencialmente explorar a corrupção da pilha.