PT-2022-2485

CVE-2022-1482

Publicado

2022-04-26

Atualizado

2026-10-01

Descrição por

CVSS 2.0

7.6

Alta

MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.41

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada no WebGL, que é uma API de gráficos 3D. Isso poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa, levando possivelmente à execução de código arbitrário.

Recomendações

Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Christoph Diehl

Fornecedores