جزئیات آسیب‌پذیری

CVE-2022-2294

بهره‌برداری فعال
Google Chrome
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Chrome v < 103.0.5060.114 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۹
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۱/۰۵/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
Chrome

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۶/۰۳
مهلت رفع
۱۴۰۱/۰۶/۲۴
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۷۰٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write