PT-2022-4733

CVE-2022-2605

Publicado

2022-06-22

Atualizado

2024-06-15

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 104.0.5112.79

Descrição

O problema está relacionado a uma leitura fora dos limites no componente Dawn, o que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à divulgação de informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões do Google Chrome anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Looben Yang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read