PT-2022-1794

CVE-2022-0103

Publicado

2022-01-04

Atualizado

2026-10-31

Descrição por

CVSS 2.0

9.3

Alta

MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 97.0.4692.71

Descrição

O problema está relacionado a uma falha de “use after free” no SwiftShader, o que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para versões anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente maliciosas até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Omair

Fornecedores