Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-3863

Опубликовано: 02 янв. 2023
Источник: nvd
CVSS3: 6.1
CVSS3: 6.5
EPSS Низкий

Уязвимость использования после освобождения (use-after-free) в истории браузера Google Chrome, приводящая к повреждению кучи

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в компоненте Browser History в Google Chrome может приводить к эксплуатации повреждения памяти в куче. Этот возможно через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 100.0.4896.75

Тип уязвимости

  • Уязвимость типа "использование после освобождения" (use-after-free)
  • Повреждение кучи

Уровень опасности

Высокий (Chrome security severity: High)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 100.0.4896.75 (исключая)

EPSS

Процентиль: 49%
0.00258
Низкий

6.1 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-416
CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2022-3863

CVSS3: 6.1
ubuntu
около 3 лет назад

Use after free in Browser History in Google Chrome prior to 100.0.4896.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chrome security severity: High)

debian логотип

CVE-2022-3863

CVSS3: 6.1
debian
около 3 лет назад

Use after free in Browser History in Google Chrome prior to 100.0.4896 ...

github логотип

GHSA-whpp-wrm6-2p63

CVSS3: 6.1
github
около 3 лет назад

Use after free in Browser History in Google Chrome prior to 100.0.4896.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chrome security severity: High)

EPSS

Процентиль: 49%
0.00258
Низкий

6.1 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-416
CWE-416