Google · Chromium Intents
CVE-2022-2856
Google Chromium Intents Insufficient Input Validation Vulnerability
Nedir
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page.
CISA: Google Chromium Intents contains an insufficient validation of untrusted input vulnerability that allows a remote attacker to browse to a malicious website via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 8 Eylül 2022
Google için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 3 Kas 2021 | Improper Input Validation | Chromium Intents | Orta 6,1 | 4,9% |
| 27 Eki 2026 | Unchecked Return Value | Brotli | Kritik 9,2 | 55% |
| 16 Eyl 2026 | Improper Authorization | Pixel | Yüksek 8,8 | 0,6% |
| 9 Eyl 2026 | Out of Bounds Write | Chromium V8 | Yüksek 8,8 | 3,5% |
| 4 Eyl 2026 | Type Confusion | Chromium V8 | Yüksek 8,8 | 1,8% |
| 9 Haz 2026 | Out-of-Bounds Read and Write | Chromium V8 | Yüksek 8,8 | 2,4% |
| 1 Nis 2026 | Use-After-Free | Dawn | Yüksek 8,8 | 14% |
| 13 Mar 2026 | Out-of-Bounds Write | Skia | Yüksek 8,8 | 2,3% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.