CVE-2022-2294
YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Google Chrome'un 103.0.5060.114 öncesindeki sürümlerinde yer alan WebRTC bileşenindeki yığın arabellek taşması, uzak bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak yığın bozulmasını istismar etmesine izin veriyordu.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
WebRTC
Yayın28 Tem 2022
İlk görülme28 Tem 2022
KEV'e eklenme25 Ağu 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Eyl 2022Güncelleyin
- google chrome103.0.5060.114 ya da sonraki bir sürüm
- webkitgtk webkitgtk2.36.5 ya da sonraki bir sürüm
- wpewebkit wpe_webkit2.36.5 ya da sonraki bir sürüm
- apple ipados15.6 ya da sonraki bir sürüm
- apple iphone_os15.6 ya da sonraki bir sürüm
- apple mac_os_x10.15.7 ya da sonraki bir sürüm
- apple macos11.6.8, 12.5 ya da sonraki bir sürüm
- apple tvos15.6 ya da sonraki bir sürüm
- apple watchos8.7 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5BQRTR4SIUNIHLLPWTGYSDNQK7DYCRSB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H2C4XOJVIILDXTOSMWJXHSQNEXFWSOD7/
- security.gentoo.org/glsa/202208-35
- security.gentoo.org/glsa/202208-39
- security.gentoo.org/glsa/202311-11
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v < 103.0.5060.114 | 103.0.5060.114 |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| fedoraproject fedora | 35, 36 | — |
| webkitgtk webkitgtk | v < 2.36.5 | 2.36.5 |
| wpewebkit wpe_webkit | v < 2.36.5 | 2.36.5 |
| apple ipados | v < 15.6 | 15.6 |
| apple iphone_os | v < 15.6 | 15.6 |
| apple mac_os_x | v < 10.15.7, 10.15.7 | 10.15.7 |
| apple macos | v < 11.6.8, 12.0 ≤ v < 12.5 | 11.6.8, 12.5 |
| apple tvos | v < 15.6 | 15.6 |
| apple watchos | v < 8.7 | 8.7 |
| webrtc_project webrtc | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.