Google · Chromium V8
CVE-2022-1364
Google Chromium V8 Type Confusion Vulnerability
Was es ist
Type confusion in V8 Turbofan in Google Chrome prior to 100.0.4896.127 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 6. Mai 2022
Weitere ausgenutzte Schwachstellen von Google
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 09.09.2026 | Out of Bounds Write | Chromium V8 | Hoch 8,8 | 3,5% |
| 04.09.2026 | Type Confusion | Chromium V8 | Hoch 8,8 | 1,8% |
| 09.06.2026 | Out-of-Bounds Read and Write | Chromium V8 | Hoch 8,8 | 2,4% |
| 13.03.2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Hoch 8,8 | 2,7% |
| 19.11.2025 | Type Confusion | Chromium V8 | Hoch 8,8 | 4,9% |
| 23.09.2025 | Type Confusion | Chromium V8 | Hoch 8,8 | 9,0% |
| 02.07.2025 | Type Confusion | Chromium V8 | Hoch 8,1 | 14% |
| 05.06.2025 | Out-of-Bounds Read and Write | Chromium V8 | Hoch 8,8 | 7,8% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.