CVE-2022-0609: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Chrome tenía un fallo de memoria en la función de Animación que permitía reutilizar memoria liberada, posibilitando que atacantes causen el colapso del navegador o ejecuten código al visitar un sitio malicioso.
Vulnerabilidad use-after-free (CWE-416) en el componente Animation de Chrome permite corrupción de heap o ejecución remota de código al procesar HTML manipulado. Vector de ataque: navegación web; precondición es usar Chrome < 98.0.4758.102. Impacto: potencial compromiso del sistema con privilegios del navegador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.