Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2022-0798

Опубликовано: 05 апр. 2022
Источник: debian
EPSS Низкий

Описание

Use after free in MediaStream in Google Chrome prior to 99.0.4844.51 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed99.0.4844.51-1package
chromiumend-of-lifebusterpackage
chromiumend-of-lifestretchpackage

Примечания

  • https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop.html

EPSS

Процентиль: 49%
0.0068
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 4 лет назад

Use after free in MediaStream in Google Chrome prior to 99.0.4844.51 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

CVSS3: 8.8
nvd
больше 4 лет назад

Use after free in MediaStream in Google Chrome prior to 99.0.4844.51 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

msrc
больше 4 лет назад

Chromium: CVE-2022-0798 Use after free in MediaStream

CVSS3: 8.8
github
больше 4 лет назад

Use after free in MediaStream in Google Chrome prior to 99.0.4844.51 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

CVSS3: 5.3
fstec
больше 4 лет назад

Уязвимость компонента MediaStream браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 49%
0.0068
Низкий