BLACKOUT MAP

Google · Chromium Animation

CVE-2022-0609

Google Chromium Animation Use-After-Free Vulnerability

Explorada em ataques Alto 8,8 Chance de ataque: 22%
Compartilhar

O que é

Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CISA: Google Chromium Animation contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 1 de março de 2022

Adicionada à lista da CISA
15 de fevereiro de 2022
Publicada
4 de abril de 2022
Gravidade
Alto 8,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS)
22% entre os 2,3% mais altos de todas as vulnerabilidades conhecidas
Fraqueza
CWE-416
Mais detalhes
NVD · CVE.org · CISA
Todas as referências (2)

Mais falhas exploradas de Google

AdicionadoVulnerabilidadeProdutoGravidadeChance de ataque
27 de out. de 2026Unchecked Return ValueCVE-2026-111497BrotliCrítica 9,255%
16 de set. de 2026Improper AuthorizationCVE-2026-58704PixelAlto 8,80,6%
9 de set. de 2026Out of Bounds WriteCVE-2026-87491Chromium V8Alto 8,83,5%
4 de set. de 2026Type ConfusionCVE-2026-85046Chromium V8Alto 8,81,8%
9 de jun. de 2026Out-of-Bounds Read and WriteCVE-2026-11645Chromium V8Alto 8,82,4%
1 de abr. de 2026Use-After-FreeCVE-2026-5281DawnAlto 8,814%
13 de mar. de 2026Out-of-Bounds WriteCVE-2026-3909SkiaAlto 8,82,3%
13 de mar. de 2026Improper Restriction of Operations Within the Bounds of a Memory BufferCVE-2026-3910Chromium V8Alto 8,82,7%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.