Google Chrome jusqu’à 106.0.5249.91 Safe Browsing buffer overflow

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
7.9	$5k-$25k	0.00

Résuméinformation

Il a été détecté une vulnérabilité classée critique dans Google Chrome. La partie affectée est une fonction inconnue du composant Safe Browsing. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. Cette faille est connue sous le nom CVE-2022-3449. L'attaque peut être menée à distance. Il n'existe pas d'exploit disponible. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Google Chrome (Web Browser). Affecté par cette vulnérabilité est une fonction inconnue du composant Safe Browsing. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 12/10/2022 (confirmé). La notice d'information est disponible en téléchargement sur chromereleases.googleblog.com Cette vulnérabilité est identifiée comme CVE-2022-3449. Ni les détails techniques ni un exploit sont publiquement disponibles.

Mettre à jour à la version 106.0.5249.119 élimine cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produitinformation

Taper

• Web Browser

Fournisseur

• Google

Nom

• Chrome

Version

• 0.2.149.27
• 0.2.149.29
• 0.2.149.30
• 0.2.152.1
• 0.2.153.1
• 0.3.154.0
• 0.3.154.3
• 0.4.154.18
• 0.4.154.22
• 0.4.154.31
• 0.4.154.33
• 0.9.126.0
• 0.10.156.20
• 0.10.156.50
• 1.0.154.36
• 1.0.154.39
• 1.0.154.42
• 1.0.154.43
• 1.0.154.46
• 1.0.154.48
• 1.0.154.52
• 1.0.154.53
• 1.0.154.59
• 1.0.154.65
• 1.2.0
• 1.2.3
• 2.0.0
• 2.0.156.1
• 2.0.157.0
• 2.0.157.2
• 2.0.158.0
• 2.0.159.0
• 2.0.169.0
• 2.0.169.1
• 2.0.170.0
• 2.0.172
• 2.0.172.2
• 2.0.172.8
• 2.0.172.27
• 2.0.172.28
• 2.0.172.30
• 2.0.172.31
• 2.0.172.33
• 2.0.172.37
• 2.0.172.38
• 2.9.5
• 3.0.182.2
• 3.0.190.2
• 3.0.193.2
• 3.22.24.16
• 3.24.12
• 3.42
• 3.43
• 4.0.249.0
• 4.0.263.0
• 4.1.249.1034
• 4.1.249.1056
• 4.6.85.23
• 4.7.80.23
• 4.9.385.33
• 5
• 5.0.394.0
• 6.0.462.0
• 6.0.472.59
• 7
• 7.0.517.8
• 8
• 8.0.552.209
• 9
• 10
• 11
• 11.0.696.65
• 12
• 12.0.742.30
• 13
• 14
• 14.0.794.0
• 15
• 15.0.874.102
• 15.0.874.121
• 16.0.912.63
• 16.0.912.75
• 16.0.912.77
• 17.0.963.7
• 17.0.963.46
• 17.0.963.56
• 17.0.963.59
• 17.0.963.60
• 17.0.963.65
• 17.0.963.66
• 17.0.963.78
• 17.0.963.79
• 17.0.963.83
• 18.0.1025.142
• 18.0.1025.150
• 18.0.1025.151
• 18.0.1025.168
• 18.0.1025306
• 18.0.1025308
• 19.0.1084.45
• 19.0.1084.46
• 19.0.1084.51
• 19.0.1084.52
• 20.0.1132.29
• 20.0.1132.43
• 20.0.1132.57
• 21.0.1180.6
• 21.0.1180.57
• 21.0.1180.63
• 21.0.1180.74
• 21.0.1180.75
• 21.0.1180.80
• 21.0.1180.82
• 21.0.1180.83
• 21.0.1180.89
• 22.0.1229.76
• 22.0.1229.79
• 22.0.1229.92
• 22.0.1229.94
• 22.0.1229.96
• 23.0.1271.13
• 23.0.1271.64
• 23.0.1271.91
• 23.0.1271.91,
• 23.0.1271.92
• 23.0.1271.93
• 23.0.1271.94
• 23.0.1271.95
• 23.0.1271.97
• 23.0.1271.6422.0.1229.94
• 24.0.1312.52
• 24.0.1312.56
• 24.0.1312.71
• 25.0.1364.42
• 25.0.1364.95
• 25.0.1364.97
• 25.0.1364.99
• 25.0.1364.126
• 25.0.1364.152
• 25.0.1364.160
• 25.0.1364.173
• 26.0.1410.27
• 26.0.1410.28
• 26.0.1410.31
• 26.0.1410.43
• 26.0.1410.53
• 26.0.1410.57
• 26.0.1410.64
• 27.0.1444.0
• 27.0.1444.3
• 27.0.1453.93
• 27.0.1453.94
• 27.0.1453.110
• 27.0.1453.116
• 28.0.1453.116
• 28.0.1500.71
• 28.0.1500.72
• 28.0.1500.95
• 29.0.1547.57
• 29.0.1547.76
• 30.0.1599.16
• 30.0.1599.66
• 30.0.1599.69
• 30.0.1599.101
• 31
• 31.0.1650.48
• 31.0.1650.57
• 31.0.1650.63
• 32.0
• 32.0.1700.75
• 32.0.1700.76
• 32.0.1700.77
• 32.0.1700.95
• 32.0.1700.102
• 33.0.1750.58
• 33.0.1750.117
• 33.0.1750.146
• 33.0.1750.149
• 33.0.1750.152
• 33.0.1750.154
• 33.0.1750.166
• 34.0.1847.114
• 34.0.1847.115
• 34.0.1847.116
• 34.0.1847.130
• 34.0.1847.131
• 34.0.1847.137
• 35.0.1916.114
• 35.0.1916.153
• 36.0
• 36.0.1985.122
• 36.0.1985.143
• 37.0.2062.60
• 37.0.2062.94
• 37.0.2062.120
• 38.0.2125
• 38.0.2125.7
• 38.0.2125.59
• 38.0.2125.77
• 38.0.2125.101
• 38.0.2125.102
• 39.0.2171.45
• 39.0.2171.63
• 39.0.2171.65
• 40.0.2214.0
• 40.0.2214.85
• 40.0.2214.89
• 40.0.2214.91
• 40.0.2214.93
• 40.0.2214.111
• 40.0.2214.115
• 41.0.2251.0
• 41.0.2272.76
• 41.0.2272.118
• 42
• 42.0.2311.90
• 42.0.2311.135
• 43
• 43.0.2357.65
• 43.0.2357.81
• 43.0.2357.124
• 43.0.2357.130
• 44.0.2403.89
• 45
• 45.0.2454.85
• 45.0.2454.101
• 46
• 46.0.2490.71
• 46.0.2490.86
• 47
• 47.0.2526.73
• 47.0.2526.80
• 47.0.2526.106
• 48.0.2540.0 dev-m
• 48.0.2564.82
• 48.0.2564.109
• 48.0.2564.116
• 49
• 49.0
• 49.0.2623.0
• 49.0.2623.75
• 49.0.2623.87
• 49.0.2623.108
• 50
• 50.0.2661.75
• 50.0.2661.94
• 50.0.2661.102
• 51.0.2704.63
• 51.0.2704.79
• 51.0.2704.103
• 52.0.2743.82
• 52.0.2743.85
• 52.0.2743.116
• 53.0
• 53.0.2785.89
• 53.0.2785.92
• 53.0.2785.103
• 53.0.2785.113
• 53.0.2785.143
• 53.0.2785.144
• 54.0
• 54.0.2840.59
• 54.0.2840.85
• 54.0.2840.87
• 54.0.2840.98
• 54.0.2840.99
• 54.0.2840.100
• 55.0.2883.75
• 56.0.2924.76
• 57.0.2987.75
• 57.0.2987.98
• 57.0.2987.100
• 57.0.2987.133
• 58.0.3029.81
• 58.0.3029.96
• 59
• 59.0.3071.86
• 59.0.3071.92
• 59.0.3071.104
• 59.0.3071.115
• 60.0.3112.78
• 61.0.3163.79
• 61.0.3163.100
• 61.0.3163.113
• 62.0.3202.62
• 62.0.3202.74
• 62.0.3202.75
• 62.0.3202.89
• 62.0.3202.94
• 63.0.3239.84
• 63.0.3239.108
• 64.0.3282.119
• 64.0.3282.168
• 65.0.3325.146
• 66.0.3359.106
• 66.0.3359.117
• 66.0.3359.139
• 66.0.3359.170
• 67.0.3396.62
• 67.0.3396.79
• 67.0.3396.87
• 68.0.3440.75
• 69.0.3497.81
• 69.0.3497.92
• 70.0.3538.67
• 70.0.3538.102
• 70.0.3538.110
• 71.0.3578.80
• 72.0.3626.81
• 72.0.3626.96
• 72.0.3626.121
• 73.0.3683.75
• 73.0.3683.86
• 73.0.3683.103
• 74.0.3729.108
• 74.0.3729.131
• 75.0.3770.80
• 75.0.3770.90
• 75.0.3770.142
• 76.0.3809.87
• 76.0.3809.100
• 76.0.3809.132
• 77.0.3865.75
• 77.0.3865.90
• 77.0.3865.120
• 78.0.3904.70
• 78.0.3904.87
• 78.0.3904.108
• 79.0.3945.79
• 79.0.3945.88
• 79.0.3945.117
• 79.0.3945.130
• 80.0.3987.87
• 80.0.3987.116
• 80.0.3987.122
• 80.0.3987.132
• 80.0.3987.149
• 80.0.3987.162
• 81.0.4044.92
• 81.0.4044.113
• 81.0.4044.122
• 81.0.4044.129
• 81.0.4044.138
• 83.0.4103.61
• 83.0.4103.88
• 83.0.4103.97
• 83.0.4103.106
• 83.0.4103.116
• 84.0.4147.89
• 84.0.4147.105
• 84.0.4147.125
• 84.0.4147.135
• 85.0.4183.83
• 85.0.4183.102
• 85.0.4183.121
• 86.0.4240.75
• 86.0.4240.99
• 86.0.4240.111
• 86.0.4240.183
• 86.0.4240.185
• 86.0.4240.193
• 86.0.4240.198
• 87.0.4280.66
• 87.0.4280.88
• 87.0.4280.141
• 88.0.4324.96
• 88.0.4324.146
• 88.0.4324.150
• 88.0.4324.182
• 89.0.4389.72
• 89.0.4389.90
• 89.0.4389.114
• 89.0.4389.128
• 90.0.4430.72
• 90.0.4430.85
• 90.0.4430.93
• 90.0.4430.212
• 91.0.4472.77
• 91.0.4472.101
• 91.0.4472.114
• 91.0.4472.164
• 92.0.4515.107
• 92.0.4515.131
• 92.0.4515.159
• 93.0.4577.63
• 93.0.4577.82
• 94.0.4606.54
• 94.0.4606.61
• 94.0.4606.71
• 94.0.4606.81
• 95.0.4638.54
• 95.0.4638.69
• 96.0.4664.45
• 96.0.4664.93
• 96.0.4664.110
• 97.0.4692.71
• 97.0.4692.99
• 98.0.4758.80
• 98.0.4758.102
• 99.0.4844.51
• 99.0.4844.74
• 99.0.4844.84
• 100.0.4896.60
• 100.0.4896.75
• 100.0.4896.88
• 100.0.4896.127
• 101.0.4951.41
• 101.0.4951.64
• 102.0.5005.61
• 102.0.5005.115
• 102.0.5005.125
• 102.0.5005.148
• 103.0.5060.53
• 103.0.5060.114
• 103.0.5060.134
• 104.0.5112.79
• 104.0.5112.101
• 104.0.5112.102
• 105.0.5195.52
• 105.0.5195.102
• 105.0.5195.125
• 106.0.5249.61
• 106.0.5249.62
• 106.0.5249.91

Licence

• gratuit

Site web

• Fournisseur: https://www.google.com/
• Produit: https://www.google.com/chrome/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 8.0
VulDB Score méta-temporaire: 7.9

VulDB Note de base: 6.3
VulDB Note temporaire: 6.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 8.8
NVD Vecteur: 🔍

CNA Note de base: 8.8
CNA Vecteur: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: Chrome 106.0.5249.119

Chronologieinformation

11/10/2022 🔍
12/10/2022 +1 jours 🔍
12/10/2022 +0 jours 🔍
29/04/2025 +930 jours 🔍

Sourcesinformation

Fournisseur: google.com
Produit: google.com

Bulletin: chromereleases.googleblog.com
Statut: Confirmé

CVE: CVE-2022-3449 (🔍)
GCVE (CVE): GCVE-0-2022-3449
GCVE (VulDB): GCVE-100-210705

Entréeinformation

Créé: 12/10/2022 11:40
Mise à jour: 29/04/2025 09:43
Changements: 12/10/2022 11:40 (40), 07/11/2022 09:28 (1), 24/10/2024 18:58 (37), 29/04/2025 09:43 (3)
Complet: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussion

Might our Artificial Intelligence support you?

Check our Alexa App!