CVE-2022-2294: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Una falla en la función WebRTC de Google Chrome permite a atacantes bloquear tu navegador o ejecutar código malicioso al enviar una página web especialmente diseñada. El problema ocurre porque el navegador no verifica adecuadamente los límites de memoria al procesar datos de audio o vídeo.
Desbordamiento de búfer en la heap de WebRTC debido a verificación insuficiente de límites al procesar datos de audio y vídeo. Un atacante remoto puede provocar corrupción de heap mediante una página HTML manipulada; no se requiere interacción del usuario más allá de visitar la página. El impacto incluye denegación de servicio y posible ejecución de código con privilegios del navegador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.