CVE-2022-1364
CVE-2022-1364
En resumen
Chrome tenía un fallo en su motor JavaScript donde confundía los tipos de datos que procesaba, permitiendo ataques a través de páginas maliciosas. Esto podía corromper la memoria del navegador y causar bloqueos o comprometimiento del sistema.
Detalle técnico
Vulnerabilidad de confusión de tipos en el compilador JIT Turbofan de V8 que permite a atacantes remotos causar corrupción de heap mediante páginas HTML elaboradas. El problema surge de un seguimiento inadecuado de tipos durante la optimización, posibilitando ejecución potencial de código arbitrario cuando se encadenan técnicas de explotación de heap. Afecta a Chrome anterior a la versión 100.0.4896.127.
Resumen generado y traducido por IA a partir de la descripción oficial.
Type confusion in V8 Turbofan in Google Chrome prior to 100.0.4896.127 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · ChromePoCs públicas encontradas — 2
githubgithub.com/interruptlabs/uc_browser_poc_CVE-2022-1364★ 13githubgithub.com/A1Lin/cve-2022-1364★ 2⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →