Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0976

Опубликовано: 21 июл. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость переполнения буфера в куче в компоненте GPU в Google Chrome, приводящая к повреждению кучи при обработке специально созданной HTML-страницы

Описание

Переполнение буфера в куче в компоненте GPU в Google Chrome позволяет злоумышленнику осуществить повреждение кучи с помощью специально созданной HTML-страницы.

Затронутые версии ПО

  • Google Chrome до 99.0.4844.74

Тип уязвимости

  • Переполнение буфера в куче
  • Повреждение кучи

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 99.0.4844.74 (исключая)

EPSS

Процентиль: 66%
0.00509
Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 3 лет назад

Heap buffer overflow in GPU in Google Chrome prior to 99.0.4844.74 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc
почти 4 года назад

Chromium: CVE-2022-0976 Heap buffer overflow in GPU

CVSS3: 8.8
debian
больше 3 лет назад

Heap buffer overflow in GPU in Google Chrome prior to 99.0.4844.74 all ...

CVSS3: 6.5
github
больше 3 лет назад

Heap buffer overflow in GPU in Google Chrome prior to 99.0.4844.74 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVSS3: 8.8
fstec
почти 4 года назад

Уязвимость процесса GPU Process браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 66%
0.00509
Низкий

8.8 High

CVSS3

Дефекты

CWE-787