GHSA-r6m5-2jxc-mqrv

Опубликовано: 13 авг. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chrome OS prior to 102.0.5005.125 allowed a remote attacker to potentially exploit heap corruption via crafted audio metadata.

Ссылки

EPSS

Процентиль: 70%

0.00655

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-2587

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-2587

CVSS3: 9.8

ubuntu

больше 3 лет назад

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chrome OS prior to 102.0.5005.125 allowed a remote attacker to potentially exploit heap corruption via crafted audio metadata.

CVE-2022-2587

CVSS3: 9.8

nvd

больше 3 лет назад

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chrome OS prior to 102.0.5005.125 allowed a remote attacker to potentially exploit heap corruption via crafted audio metadata.

CVE-2022-2587

CVSS3: 9.8

debian

больше 3 лет назад

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chro ...

BDU:2022-05240

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость компонента CRAS (ChromiumOS Audio Server) браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 70%

0.00655

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-2587

Дефекты

CWE-787