CVE-2022-2856
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 4.5%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 26 Eylül 2022 · CISA KEV son iyileştirme tarihi: 8 Eylül 2022
Etkilenen: google chrome
Google Chrome'un Android sürümünde, özellikle 104.0.5112.101'den önceki sürümlerde, Intents'te güvenilmeyen girişlerin yetersiz doğrulanması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kötü amaçlı bir web sitesine rasgele taramasına olanak tanıdı.
Orijinal açıklama (İngilizce)
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page.
Referanslar
- https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html
- https://crbug.com/1345630
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4NMJURTG5RO3TGD7ZMIQ6Z4ZZ3SAVYE/
- https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html
- https://crbug.com/1345630
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4NMJURTG5RO3TGD7ZMIQ6Z4ZZ3SAVYE/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.