CVE-2022-1096highbajo ataqueCWE-843

CVE-2022-1096: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 24%
de la publicación al arma0 días
Publicada en NVD22 jul
1ª PoC29 mar
CISA KEV28 mar
probabilidad de explotación
24%top 2% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

El motor V8 de Google Chrome confundió diferentes tipos de datos en la memoria, permitiendo que atacantes corrompieran la memoria a través de una página maliciosa. Esto podría causar bloqueos o potencialmente ejecutar código arbitrario.

Detalle técnico

Vulnerabilidad de confusión de tipos en el sistema de tipos de V8 permite que atacantes remotos corrompan la memoria heap mediante HTML especialmente elaborado. La explotación requiere interacción del usuario (visita a una página maliciosa) y resulta en corrupción de heap con impacto potencial de ejecución de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 1
githubgithub.com/Mav3r1ck0x1/Chrome-and-Edge-Version-Dumper★ 2
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV
Referencias
https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.htmlhttps://crbug.com/1309225https://security.gentoo.org/glsa/202208-25https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-1096