PT-2022-6776
CVE-2022-4920
·
Publicado
2022-04-26
·
Atualizado
2024-10-28
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 101.0.4951.41
Descrição
Uma falha de estouro de buffer de heap no componente Blink do Google Chrome permite que um invasor remoto possa, potencialmente, escapar da sandbox por meio de uma página HTML maliciosa, caso o usuário seja induzido a realizar determinadas ações na interface do usuário.
Recomendações
Para versões anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾