Aller au contenu
9.6 Critique

CVE-2022-3075 Google Chromium Mojo Insufficient Data Validation Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-20

Description

Insufficient data validation in Mojo in Google Chrome prior to 105.0.5195.102 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 105.0 premières → < 105.0.5195.102 105.0.5195.102
Les 6072 CVE de Chrome →
Suivre cette CVE