Google Chrome före 105.0.5195.125 PDF minneskorruption

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.4$5k-$25k0.03

Det var en kritiskt svag punkt som finns i Google Chrome (Web Browser). Som påverkar en okänd funktion av komponenten PDF. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Den svaga punkten är publicerad 17/09/2022 (bekräftad). Den rådgivande finns tillgänglig för nedladdning på chromereleases.googleblog.com. Denna svaga punkt är känd som CVE-2022-3198. Det finns inga tekniska detaljer fortfarande en exploit kända.

En uppgradering till den version 105.0.5195.125 att åtgärda problemet.

Produktinfo

Typ

Säljare

namn

Licens

  • free

CPE 2.3info

CPE 2.2info

CVSSv3info

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 7.4

VulDB Baspoäng: 6.3
VulDB Temp Betyg: 6.0
VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍

NVD Baspoäng: 8.8
NVD Vektor: 🔒

CVSSv2info

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔒
VulDB Temp Betyg: 🔒
VulDB Pålitlighet: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-416 / CWE-119
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔒
Status: Inte definierad

EPSS Score: 🔒
EPSS Percentile: 🔒

Bug Bounty Price: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

0-dagars tid: 🔒

Upgrade: Chrome 105.0.5195.125

Tidslinjeinfo

13/09/2022 CVE tilldelad
17/09/2022 +4 dagar Rådgivande avslöjas
17/09/2022 +0 dagar VulDB-post skapad
20/10/2022 +33 dagar VulDB senaste uppdatering

Källorinfo

Säljare: google.com
Produkt: google.com

Rådgivande: FEDORA-2022-3f28aa88cf
Status: Bekräftad

CVE: CVE-2022-3198 (🔒)

Inträdeinfo

Skapad: 17/09/2022 16:58
Uppdaterad: 20/10/2022 10:24
Ändringar: 17/09/2022 16:58 (40), 20/10/2022 10:17 (3), 20/10/2022 10:24 (11)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Do you need the next level of professionalism?

Upgrade your account now!