Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-2853

Опубликовано: 26 сент. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Heap buffer overflow in Downloads in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 104.0.5112.101 (исключая)
cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 80%
0.01392
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 3 лет назад

Heap buffer overflow in Downloads in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

msrc
больше 3 лет назад

Chromium: CVE-2022-2853 Heap buffer overflow in Downloads

CVSS3: 8.8
debian
больше 3 лет назад

Heap buffer overflow in Downloads in Google Chrome on Android prior to ...

CVSS3: 8.8
github
больше 3 лет назад

Heap buffer overflow in Downloads in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость функции Downloads браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 80%
0.01392
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787