PT-2022-2398

CVE-2022-1486

Publicado

2022-04-26

Atualizado

2026-10-01

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.41

Descrição

O problema está relacionado a uma confusão de tipos no motor JavaScript V8, que pode ser explorada por um invasor remoto para obter informações potencialmente confidenciais da memória do processo. Isso pode ser feito por meio de uma página HTML especialmente criada.

Recomendações

Para versões anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações potencialmente confidenciais até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Brendon Tiszka

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

Identificadores relacionados

CVE-2022-1486