Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1919

Опубликовано: 28 июл. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость "использования после освобождения" в компоненте Codecs в Google Chrome при обработке HTML-страницы

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в компоненте Codecs в Google Chrome позволяет удаленному злоумышленнику эксплуатировать повреждение кучи через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 101.0.4951.41

Тип уязвимости

  • Уязвимость типа "использование после освобождения" (use-after-free
  • Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 101.0.4951.41 (исключая)

EPSS

Процентиль: 65%
0.00482
Низкий

8.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2022-1919

CVSS3: 8.8
ubuntu
больше 3 лет назад

Use after free in Codecs in Google Chrome prior to 101.0.4951.41 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

debian логотип

CVE-2022-1919

CVSS3: 8.8
debian
больше 3 лет назад

Use after free in Codecs in Google Chrome prior to 101.0.4951.41 allow ...

github логотип

GHSA-43c7-728f-g6cx

CVSS3: 8.8
github
больше 3 лет назад

Use after free in Codecs in Google Chrome prior to 101.0.4951.41 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

fstec логотип

BDU:2022-04377

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость браузеров Firefox, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 65%
0.00482
Низкий

8.8 High

CVSS3

Дефекты

CWE-416