DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Google Chrome: Schwachstelle ermöglicht Codeausführung
Advisory ansehen veröffentlicht 2022-04-18
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-1364US | high8.8OT kritisch | KEV | ||
Type confusion in V8 Turbofan in Google Chrome prior to 100.0.4896.127 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Chromereleases: 100.0.4896.127 vom 2022-04-18external
- Chromereleases: LTS 96.0.4664.206 vom 2022-04-18external
- Elastic Security Announcement ESA-2022-12 vom 2022-12-09external
- Gentoo Linux Security Advisory GLSA-202208-25 vom 2022-08-23external
- WID-SEC-W-2022-1138 - CSAF Versionself
- WID-SEC-2022-1138 - Portal Versionself
- Debian Security Advisory DSA-5121 vom 2022-04-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan