PT-2022-6787 · Google+1 · Google Chrome+1
CVE-2022-4907
·
Publicado
2022-11-29
·
Atualizado
2023-12-28
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 108.0.5359.71
Descrição
O problema está relacionado a um uso de memória não inicializada no FFmpeg dentro do Google Chrome, permitindo que um invasor remoto execute código arbitrário dentro de uma sandbox por meio de uma página HTML maliciosa. Isso se deve a um gerenciamento incorreto da geração de código na biblioteca multimídia. A gravidade deste problema é classificada como Média pela equipe de segurança do Chromium.
Recomendações
Para versões do Google Chrome anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do FFmpeg no Google Chrome até que um patch seja aplicado.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Google Chrome