CVE-2022-0609
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 22.9%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 5 Nisan 2022 · CISA KEV son iyileştirme tarihi: 1 Mart 2022
Etkilenen: google chrome
Google Chrome'un 98.0.4758.102'den önceki sürümlerinde Animasyon'da ücretsiz kullanım sonrası bir durum oluşmuş ve uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potentially sömürmesine olanak sağlamıştır.
Orijinal açıklama (İngilizce)
Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Referanslar
- https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_14.html
- https://crbug.com/1296150
- https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_14.html
- https://crbug.com/1296150
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-0609
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.