Google Chrome - CVE-2022-3038

Date de publication :

Date de mise à jour :

Un défaut de libération de mémoire dans la fonction de gestion réseau de Google Chrome permet à un attaquant d’exécuter du code arbitraire ou de provoquer un déni de service.

CVE-2022-3038

[Score CVSS v3.1: 8.8]

Informations

La faille est activement exploitée : Oui

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques
  • Exécution de code arbitraire
  • Déni de service

Exploitation

La vulnérabilité exploitée est du type

CWE-416: Use After Free

Détails sur l'exploitation

  • Vecteur d'attaque : Réseau.
  • Complexité de l'attaque : Faible.
  • Privilèges nécessaires pour réaliser l'attaque : Aucun.
  • Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui.
  • L'exploitation de la faille permet d'obtenir des droits privilégiés : Non.
  •  

Preuve de concept

Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

  • Google Chrome aux versions antérieures à 105.0.5195.52.

  • Google Chrome pour Android aux versions antérieures à 105.0.5195.68.

  • Google Chrome pour iOS aux versions antérieures à 105.0.5195.69.

  • Google Chrome Extended Channel aux versions antérieures à 104.0.5112.111.

Solutions ou recommandations

  • Mettre à jour Google Chrome vers les versions 105.0.5195.52, 105.0.5195.53 et 105.0.5195.54 ou version ultérieure.
  • Mettre à jour Google Chrome pour Android vers la version 105.0.5195.68.
  • Mettre à jour Google Chrome pour iOS vers la version 105.0.5195.69.
  • Mettre à jour Google Chrome Extended Channel vers la version 104.0.5112.111.
  • Des informations complémentaires sont disponibles ici.

Liens