CVE-2022-0101

Опубликовано: 12 фев. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость переполнения кучи в компоненте Bookmarks в Google Chrome, приводящая к эксплуатации повреждения кучи

Описание

В компоненте Bookmarks (закладки) в Google Chrome обнаружена уязвимость переполнения кучи. Эта уязвимость позволяет злоумышленнику удаленно, убедив пользователя совершить определенное действие, эксплуатировать повреждение кучи через конкретное пользовательское действие.

Затронутые версии ПО

Google Chrome версии до 97.0.4692.71

Тип уязвимости

Переполнение буфера в куче

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 97.0.4692.71 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00645

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-0101

CVSS3: 8.8

ubuntu

почти 4 года назад

Heap buffer overflow in Bookmarks in Google Chrome prior to 97.0.4692.71 allowed a remote attacker who convinced a user to perform specific user gesture to potentially exploit heap corruption via specific user gesture.

CVE-2022-0101

msrc

около 4 лет назад

Chromium: CVE-2022-0101 Heap buffer overflow in Bookmarks

CVE-2022-0101

CVSS3: 8.8

debian

почти 4 года назад

Heap buffer overflow in Bookmarks in Google Chrome prior to 97.0.4692. ...

GHSA-96jf-4pq3-qqgx

CVSS3: 8.8

github

почти 4 года назад

BDU:2022-01233

CVSS3: 8.8

fstec

около 4 лет назад

Уязвимость элемента управления «Bookmarks» («Закладки») браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 70%

0.00645

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787