CVE-2022-1143

Yüksək

Təsvir

Google Chrome-un 100.0.4896.60 versiyasından əvvəlki WebUI komponentində yaranan heap bufer daşması, istifadəçini müəyyən qarşılıqlı əlaqəyə cəlb edə bilən uzaq hücumçuya DevTools-a daxil edilən xüsusi giriş vasitəsilə heap korrupsiyasını potensial olaraq istismar etməyə imkan verirdi.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı59. faiz dərəcəsi0,9%
MəhsulGoogle Chrome
Dərc23 iyl 2022
İlk görülmə23 iyl 2022

Necə düzəltmək olar

Yeniləyin
  • google chrome100.0.4896.60 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev < 100.0.4896.60100.0.4896.60

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-1143 · Google Chrome · Dark Radar