PT-2022-5332

CVE-2022-3658

Publicado

2022-10-25

Atualizado

2024-06-15

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Google Chrome no Chrome OS, versões anteriores à 107.0.5304.62

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no serviço Feedback do Chrome OS no Google Chrome. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas, explorando a corrupção da pilha (heap) por meio de uma interação específica na interface do usuário, possivelmente após convencer um usuário a instalar uma extensão maliciosa.

Recomendações

Para o Google Chrome no Chrome OS em versões anteriores à 107.0.5304.62, atualize para a versão 107.0.5304.62 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a instalação de extensões para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Eternalsakura13

Guang Gong

Nan Wang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free