PT-2022-1627
CVE-2022-0289
·
Publicado
2022-01-05
·
Atualizado
2026-03-10
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 97.0.4692.99
Versão 96.0.4664.174 e anteriores do Google Chrome (Extended Stable)
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no serviço Navegação Segura dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto usando uma página HTML especialmente criada, permitindo-lhe, potencialmente, executar código arbitrário. A vulnerabilidade está associada ao acesso à memória já liberada na implementação do Navegação Segura.
Recomendações
Para versões do Google Chrome anteriores à 97.0.4692.99, atualize para a versão 97.0.4692.99 ou posterior.
Para o Google Chrome versão 96.0.4664.174 e anteriores (Extended Stable), atualize para uma versão posterior à 96.0.4664.174.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾