CVE-2022-0306

CVE-2022-0306: falha em Google Chrome

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Chrome+ Monitorar chromium

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 85%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
red_hat_products
Em resumo

Um erro de memória no PDFium (visualizador de PDF do Chrome) permite que atacantes façam o navegador travar ou executem código malicioso ao enganá-lo para visualizar uma página especialmente preparada.

Detalhe técnico

Estouro de buffer no heap do PDFium em versões do Chrome anteriores à 97.0.4692.99. Vetor de ataque remoto via conteúdo HTML/PDF fabricado; sem exigência de privilégios do usuário. Potencial para execução arbitrária de código ou negação de serviço através de corrupção de memória.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Heap buffer overflow in PDFium in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Produtos afetados
Google · Chrome
CVEs relacionadas — Google Chrome

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV