CVE-2022-3075
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 5.8%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 26 Eylül 2022 · CISA KEV son iyileştirme tarihi: 29 Eylül 2022
Etkilenen: google chrome
Google Chrome'de 105.0.5195.102'den önceki Mojo'da yetersiz veri doğrulaması, uzaktaki bir saldırganın işlenmiş bir HTML sayfası aracılığıyla potansiyel olarak kumulayı atlatmasına ve renderleme işleminin tehlikeye girmiş olmasına izin verdi.
Orijinal açıklama (İngilizce)
Insufficient data validation in Mojo in Google Chrome prior to 105.0.5195.102 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
Referanslar
- https://chromereleases.googleblog.com/2022/09/stable-channel-update-for-desktop.html
- https://crbug.com/1358134
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4NMJURTG5RO3TGD7ZMIQ6Z4ZZ3SAVYE/
- https://security.gentoo.org/glsa/202209-23
- https://chromereleases.googleblog.com/2022/09/stable-channel-update-for-desktop.html
- https://crbug.com/1358134
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.