CVE-2022-3075: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo en el sistema Mojo de Google Chrome permitía que atacantes que ya hubieran comprometido el navegador escaparan de la protección sandbox y accedieran a todo el sistema. Esto es peligroso porque normalmente sandbox bloquea que códigos maliciosos causen daños mayores.
Validación insuficiente de datos en Mojo anterior a Chrome 105.0.5195.102 permitía escape de sandbox cuando un atacante con compromiso del proceso renderer creaba una página HTML maliciosa. El ataque requiere compromiso previo del renderer; el impacto es crítico ya que rompe el aislamiento que protege el sistema de exploits basados en navegador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.