Google Chrome przed 107.0.5304.121 GPU memory corruption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
7.8$5k-$25k0.00

Odkryto lukę w Google Chrome (Web Browser). Podatnością dotknięta jest nieznana funkcja w komponencie GPU. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została podana do publicznej wiadomości w dniu 2022-11-25 przez osobę/y Clement Lecigne z firmy Google (Website). Raport na temat podatności został udostępniony pod adresem chromereleases.googleblog.com. Podatność ta jest zwana CVE-2022-4135. Szczegóły techniczne są nieznane, ale exploit jest dostępny.

Uważa się go za bardzo funkcjonalny.

Aktualizacja do wersji 107.0.5304.121 eliminuje tę podatność. Aktualizacja jest dostępna pod adresem chromereleases.googleblog.com.

Produktinfo

Rodzaj

Sprzedawca

Imię

Licencja

CPE 2.3info

CPE 2.2info

Filmy

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.9
VulDB Wynik metatemperatury: 7.8

VulDB Wynik podstawowy: 6.3
VulDB Wynik tymczasowy: 6.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 9.6
NVD Wektor: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Przepełnienie bufora
CWE: CWE-122 / CWE-119
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Bardzo funkcjonalny

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Chrome 107.0.5304.121

Oś czasuinfo

2022-11-24 🔍
2022-11-25 +1 dni 🔍
2022-11-25 +0 dni 🔍
2022-12-23 +28 dni 🔍

Źródłainfo

Sprzedawca: google.com
Produkt: google.com

Raport: chromereleases.googleblog.com
Badacz: Clement Lecigne
Organizacja: Google
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2022-4135 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2022-11-25 08:14
Aktualizacje: 2022-12-23 09:22
Zmiany: 2022-11-25 08:14 (42), 2022-11-30 17:02 (7), 2022-12-23 09:22 (11)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

Do you need the next level of professionalism?

Upgrade your account now!