CVE-2022-4135
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 25 Kasım 2022 · CISA KEV son iyileştirme tarihi: 19 Aralık 2022
Etkilenen: google chrome
Google Chrome'un 107.0.5304.121'den önceki sürümlerinde GPU'da yığın arabellek taşıma hatası, işleyici sürecini ele geçirmiş bir uzaktan saldırgana, özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak kumulayı atlatma imkanı sağlamıştır. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Referanslar
- https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_24.html
- https://crbug.com/1392715
- https://security.gentoo.org/glsa/202305-10
- https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_24.html
- https://crbug.com/1392715
- https://security.gentoo.org/glsa/202305-10
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.