Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-2604

Опубликовано: 12 авг. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость "использования после освобождения" в Safe Browsing в Google Chrome через специально созданную HTML-страницу

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в компоненте Safe Browsing в Google Chrome позволяет злоумышленнику удалённо эксплуатировать повреждение кучи через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome версии до 104.0.5112.79

Тип уязвимости

  • Уязвимость типа "использование после освобождения" (use-after-free)
  • Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 104.0.5112.79 (исключая)
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.0093
Низкий

8.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2022-2604

CVSS3: 8.8
ubuntu
больше 3 лет назад

Use after free in Safe Browsing in Google Chrome prior to 104.0.5112.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc логотип

CVE-2022-2604

msrc
больше 3 лет назад

Chromium: CVE-2022-2604 Use after free in Safe Browsing

debian логотип

CVE-2022-2604

CVSS3: 8.8
debian
больше 3 лет назад

Use after free in Safe Browsing in Google Chrome prior to 104.0.5112.7 ...

github логотип

GHSA-635r-969h-v4w6

CVSS3: 8.8
github
больше 3 лет назад

Use after free in Safe Browsing in Google Chrome prior to 104.0.5112.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

fstec логотип

BDU:2022-05439

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость службы Safe Browsing браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 76%
0.0093
Низкий

8.8 High

CVSS3

Дефекты

CWE-416