CVE-2022-3723: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo en el motor V8 de Chrome permitía que atacantes confundieran tipos de datos al procesar una página maliciosa, corrompiendo potencialmente la memoria y ejecutando código dañino.
Vulnerabilidad de confusión de tipos en el motor V8 (CWE-843) que permite corrupción de heap mediante HTML elaborado. Vector de ataque remoto que requiere interacción del usuario para visitar página maliciosa; afecta confidencialidad, integridad y disponibilidad del proceso del navegador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.