Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-2158

Опубликовано: 28 июл. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость путаницы типов в "V8" в Google Chrome, позволяющая удаленно эксплуатировать повреждение кучи через специально сформированную HTML-страницу

Описание

Уязвимость путаницы типов (type confusion) в V8 в Google Chrome позволяет удалённому злоумышленнику эксплуатировать повреждение кучи. Это возможно при помощи специально подготовленной HTML-страницы.

Затронутые версии ПО

  • Google Chrome версии до 103.0.5060.53

Тип уязвимости

  • Путаница типов (type confusion)
  • Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 103.0.5060.53 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:fedoraproject:extra_packages_for_enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 78%
0.01181
Низкий

8.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2022-2158

CVSS3: 8.8
ubuntu
больше 3 лет назад

Type confusion in V8 in Google Chrome prior to 103.0.5060.53 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc логотип

CVE-2022-2158

msrc
больше 3 лет назад

Chromium: CVE-2022-2158 Type Confusion in V8

debian логотип

CVE-2022-2158

CVSS3: 8.8
debian
больше 3 лет назад

Type confusion in V8 in Google Chrome prior to 103.0.5060.53 allowed a ...

github логотип

GHSA-3qp3-ccr6-rf5c

CVSS3: 8.8
github
больше 3 лет назад

Type confusion in V8 in Google Chrome prior to 103.0.5060.53 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

fstec логотип

BDU:2022-03736

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 78%
0.01181
Низкий

8.8 High

CVSS3

Дефекты

CWE-416