Описание
Use after free in PhoneHub in Google Chrome on Chrome OS prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Ссылки
- PatchRelease NotesVendor Advisory
- Permissions RequiredVendor Advisory
- Third Party Advisory
- PatchRelease NotesVendor Advisory
- Permissions RequiredVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 105.0.5195.52 (исключая)
Одновременно
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00511
Низкий
8.8 High
CVSS3
Дефекты
CWE-362
CWE-362
Связанные уязвимости
CVSS3: 8.8
ubuntu
почти 4 года назад
Use after free in PhoneHub in Google Chrome on Chrome OS prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS3: 8.8
debian
почти 4 года назад
Use after free in PhoneHub in Google Chrome on Chrome OS prior to 105. ...
CVSS3: 8.8
github
почти 4 года назад
Use after free in PhoneHub in Google Chrome on Chrome OS prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS3: 8.8
fstec
почти 4 года назад
Уязвимость функция PhoneHub браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 41%
0.00511
Низкий
8.8 High
CVSS3
Дефекты
CWE-362
CWE-362