WebRTC · WebRTC
CVE-2022-2294
WebRTC Heap Buffer Overflow Vulnerability
Nedir
Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: WebRTC, an open-source project providing web browsers with real-time communication, contains a heap buffer overflow vulnerability that allows an attacker to perform shellcode execution. This vulnerability impacts web browsers using WebRTC including but not limited to Google Chrome.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 15 Eylül 2022
- CISA listesine eklenme
- 25 Ağustos 2022
- Yayımlanma
- 28 Temmuz 2022
- Önem
- Yüksek 8,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 71% bilinen tüm açıkların en üstteki 0,6% diliminde
- Zayıflık
- CWE-122
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (8)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5BQRTR4SIUNI…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H2C4XOJVIILD…
- https://security.gentoo.org/glsa/202208-35
- https://security.gentoo.org/glsa/202208-39
- https://security.gentoo.org/glsa/202311-11
- https://crbug.com/1341043
- https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html
- http://www.openwall.com/lists/oss-security/2022/07/28/2
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.