PT-2022-4765

CVE-2022-2609

·

Publicado

2022-06-22

·

Atualizado

2024-06-15

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Google Chrome no Chrome OS, versões anteriores à 104.0.5112.79
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função Nearby Share, que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de interações específicas na interface do usuário, caso o usuário fosse induzido a realizar determinadas ações. Isso poderia potencialmente levar à execução de código arbitrário com a ajuda de uma página da web especialmente criada para esse fim.
Recomendações
Para versões anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o uso do recurso Nearby Share até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
DSA-5201-1
MGASA-2022-0277
OPENSUSE-SU-2022:10086-1
OPENSUSE-SU-2022:10092-1
OPENSUSE-SU-2024:12251-1
OPENSUSE-SU-2024:12948-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾