Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
Chrome ist ein Internet-Browser von Google.
Edge ist ein Browser von Microsoft
Vulnerabilities 1
-
Critical 9.6
Heap buffer overflow in GPU
Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
KEV Nov 28, 2022
Revision history
-
#3
Edge Update aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security vom 2022-11-28
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#november-28-2022
-
Stable Channel Update for Desktop
https://chromereleases.googleblog.com/2022/11/extended-stable-channel-update-for_24.html
-
Stable Channel Update for Desktop
https://chromereleases.googleblog.com/2022/11/chrome-for-android-update_24.html
-
Debian Security Advisory DSA-5289 vom 2022-11-27
https://lists.debian.org/debian-security-announce/2022/msg00260.html
-
Chromereleases 107.0.5304.121 vom 2022-11-24
https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_24.html