CVE-2022-2587

Опубликовано: 12 авг. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chrome OS prior to 102.0.5005.125 allowed a remote attacker to potentially exploit heap corruption via crafted audio metadata.

Ссылки

https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-chromeos.html
Vendor Advisory
https://crbug.com/1320917
Issue Tracking
Permissions Required
Vendor Advisory
https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-chromeos.html
Vendor Advisory
https://crbug.com/1320917
Issue Tracking
Permissions Required
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 102.0.5005.125 (исключая)

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00655

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-2587

CVSS3: 9.8

ubuntu

больше 3 лет назад

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chrome OS prior to 102.0.5005.125 allowed a remote attacker to potentially exploit heap corruption via crafted audio metadata.

CVE-2022-2587

CVSS3: 9.8

debian

больше 3 лет назад

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chro ...

GHSA-r6m5-2jxc-mqrv

CVSS3: 9.8

github

больше 3 лет назад

Out of bounds write in Chrome OS Audio Server in Google Chrome on Chrome OS prior to 102.0.5005.125 allowed a remote attacker to potentially exploit heap corruption via crafted audio metadata.

BDU:2022-05240

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость компонента CRAS (ChromiumOS Audio Server) браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 70%

0.00655

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787