PT-2022-3064

CVE-2022-2161

Publicado

2022-06-21

Atualizado

2026-10-01

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 103.0.5060.53

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebApp Provider, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de interações específicas na interface do usuário, caso o usuário seja induzido a realizar determinadas ações. Isso poderia levar ao acesso não autorizado a informações protegidas.

Recomendações

Para versões do Google Chrome anteriores à 103.0.5060.53, atualize para a versão 103.0.5060.53 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Zhihua Yao

Fornecedores