天天速讯：Google Chrome GPU堆溢出漏洞安全风险通告

漏洞名称

(资料图片)

Google Chrome GPU堆溢出漏洞

公开时间

2022-11-24

更新时间

2022-11-25

CVE编号

CVE-2022-4135

其他编号

QVD-2022-45069

威胁类型

代码执行

技术类型

堆缓冲区溢出

厂商

Google

产品

Chrome

风险等级

奇安信CERT风险评级

风险等级

高危

蓝色（一般事件）

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

未发现

未发现

已发现

未公开

漏洞描述

Google Chrome GPU 进程存在堆溢出漏洞，利用此漏洞需要用户交互，成功利用此漏洞可导致在应用程序上下文中执行任意代码。

影响版本

Google Chrome < 107.0.5304.121

不受影响版本

Google Chrome >= 107.0.5304.121

其他受影响组件

基于Chromium的浏览器

漏洞名称

Google Chrome GPU堆溢出漏洞

CVE编号

CVE-2022-4135

其他编号

QVD-2022-45069

CVSS 3.1评级

高危

CVSS 3.1分数

8.8

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

所需权限（PR）

用户交互（UI）

无

需要

影响范围（S）

机密性影响（C）

不改变

高

完整性影响（I）

可用性影响（A）

高

高

危害描述

Google Chrome GPU存在堆溢出漏洞，利用此漏洞需要用户交互，成功利用此漏洞可导致在应用程序上下文中执行任意代码。目前，谷歌已发现此漏洞被用于在野攻击。