Aller au contenu
9.6 Critique

CVE-2022-4135 Google Chromium GPU Heap Buffer Overflow Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-787

Description

Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 107.0 premières → < 107.0.5304.121 107.0.5304.121
Les 6072 CVE de Chrome →
Suivre cette CVE