CVE-2022-1142

Versões do Google Chrome anteriores à 100.0.4896.60

O problema está relacionado a um estouro de buffer de heap na interface WebUI do Google Chrome, que pode ser explorado por um invasor remoto por meio de interação específica do usuário e entrada no DevTools, podendo levar à corrupção do heap. Isso pode ser feito convencendo um usuário a interagir com conteúdo especialmente criado, como uma página da web projetada para explorar essa vulnerabilidade. A exploração pode permitir que o invasor execute código arbitrário.

Para versões do Google Chrome anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao DevTools ou evitar interações específicas do usuário que possam desencadear o estouro de buffer de heap até que um patch seja aplicado.