Aktywnie wykorzystywana w atakach
WebRTC Heap Buffer Overflow Vulnerability
WebRTC - WebRTC · Figuruje w katalogu CISA KEV od 2022-08-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-2294
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w WebRTC w przeglądarce Google Chrome przed wersją 103.0.5060.114 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu lub awarii przeglądarki, co może prowadzić do naruszenia bezpieczeństwa użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji oraz unikanie otwierania nieznanych stron HTML.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.