Google · Chromium Animation
CVE-2022-0609
Google Chromium Animation Use-After-Free Vulnerability
Τι είναι
Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chromium Animation contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 1 Μαρτίου 2022
Περισσότερα κενά ασφαλείας της Google που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 27 Οκτ 2026 | Unchecked Return Value | Brotli | Κρίσιμη 9,2 | 55% |
| 16 Σεπ 2026 | Improper Authorization | Pixel | Υψηλή 8,8 | 0,6% |
| 9 Σεπ 2026 | Out of Bounds Write | Chromium V8 | Υψηλή 8,8 | 3,5% |
| 4 Σεπ 2026 | Type Confusion | Chromium V8 | Υψηλή 8,8 | 1,8% |
| 9 Ιουν 2026 | Out-of-Bounds Read and Write | Chromium V8 | Υψηλή 8,8 | 2,4% |
| 1 Απρ 2026 | Use-After-Free | Dawn | Υψηλή 8,8 | 14% |
| 13 Μαρ 2026 | Out-of-Bounds Write | Skia | Υψηλή 8,8 | 2,3% |
| 13 Μαρ 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Υψηλή 8,8 | 2,7% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.