CVE-2022-4135: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un desbordamiento de memoria en el componente GPU de Chrome permitía a atacantes que ya habían comprometido el navegador escapar del aislamiento de seguridad (sandbox) y obtener acceso total al sistema. Es crítico porque rompe la capa de protección que evita daños mayores.
Desbordamiento de buffer en heap del procesador GPU (CWE-787) en Chrome anterior a versión 107.0.5304.121. Requiere compromiso previo del proceso renderer como precondición; disparado por página HTML manipulada. Impacta confidencialidad, integridad y disponibilidad mediante escape de sandbox.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.