Aller au contenu
6.5 Moyenne

CVE-2022-2856 Google Chromium Intents Insufficient Input Validation Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-20

Description

Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page.

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 104.0 premières → < 104.0.5112.101 104.0.5112.101
fedora 37 Pas de correctif indiqué
Les 6072 CVE de Chrome →
Suivre cette CVE