CVE-2022-0306

25Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 85%

probabilidad de explotación

85%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗

No afectado

1 producto — porque el código vulnerable no está presente en el producto

red_hat_products

En resumen

Un error de memoria en PDFium (visor de PDF de Chrome) permite a atacantes bloquear tu navegador o ejecutar código malicioso engañándote para que veas una página especialmente preparada.

Detalle técnico

Desbordamiento de buffer en heap de PDFium en versiones de Chrome anteriores a 97.0.4692.99. Vector de ataque remoto mediante contenido HTML/PDF manipulado; sin requerimiento de privilegios del usuario. Potencial para ejecución arbitraria de código o denegación de servicio mediante corrupción de memoria del heap.

Resumen generado y traducido por IA a partir de la descripción oficial.

Heap buffer overflow in PDFium in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Productos afectados

Google · Chrome

Referencias

http://packetstormsecurity.com/files/166367/Chrome-chrome_pdf-PDFiumEngine-RequestThumbnail-Heap-Buffer-Overflow.html https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop_19.html https://crbug.com/1283198