Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-3309

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

Use after free in assistant in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially perform a sandbox escape via specific UI gestures. (Chromium security severity: Medium)

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 106.0.5249.62 (исключая)
cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%
0.00168
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-416
CWE-416

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 3 лет назад

Use after free in assistant in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially perform a sandbox escape via specific UI gestures. (Chromium security severity: Medium)

CVSS3: 6.5
debian
больше 3 лет назад

Use after free in assistant in Google Chrome on ChromeOS prior to 106. ...

CVSS3: 6.5
github
больше 3 лет назад

Use after free in assistant in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially perform a sandbox escape via specific UI gestures. (Chrome security severity: Medium)

CVSS3: 6.5
fstec
больше 3 лет назад

Уязвимость компонента Assistant веб-браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

suse-cvrf
больше 3 лет назад

Security update for chromium

EPSS

Процентиль: 38%
0.00168
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-416
CWE-416