CVE-2022-4192

Versões do Google Chrome anteriores à 108.0.5359.71

Microsoft Edge (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente Live Caption dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade permite que um invasor remoto possa explorar uma corrupção de heap por meio de uma interação específica na interface do usuário, levando ao acesso a dados confidenciais, à violação da integridade dos dados e à negação de serviço. O invasor deve convencer um usuário a realizar uma interação específica na interface do usuário para poder explorar a vulnerabilidade.

Para versões do Google Chrome anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.