CVE-2022-4262

Versões do Google Chrome anteriores à 108.0.5359.94

O problema está relacionado a uma vulnerabilidade de confusão de tipos no motor JavaScript V8 do Google Chrome, permitindo que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Essa vulnerabilidade já foi explorada em ambientes reais, e sua gravidade é considerada alta. A vulnerabilidade existe na forma como o V8 lida com a análise de blocos estáticos de classe dentro de cabeçalhos de funções de seta, particularmente com a palavra-chave ‘this’. Ela aproveita o flushing de bytecode para exploração e é uma confusão de tipos de slot de feedback não trivial no V8.

Para versões do Google Chrome anteriores à 108.0.5359.94, atualize para a versão 108.0.5359.94 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.