CVE-2022-2856: fallo de gravedad media en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Chrome en Android no validaba correctamente enlaces maliciosos en intents, permitiendo que atacantes redireccionaran a usuarios hacia sitios peligrosos a través de una página preparada.
Validación insuficiente (CWE-20) en el manejo de Intents de Chrome Android anterior a 104.0.5112.101 permite que atacantes remotos eludan validaciones y redireccionaren a URLs arbitrarias mediante HTML malicioso, requiriendo interacción del usuario con la página.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.