CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-4135

Heap buffer overflow w GPU w Google Chrome — sandbox escape

CVSS 9.6v3.1pub. 2022-11-25upd. 2025-10-24

Podatność typu heap buffer overflow w komponencie GPU przeglądarki Google Chrome (wersje przed 107.0.5304.121) umożliwia atakującemu ucieczkę z piaskownicy (sandbox escape). Jest aktywnie wykorzystywana w atakach, co czyni ją zagrożeniem o najwyższym priorytecie.

▸ Pokaż oryginał (EN)

Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

🤖 Analiza AI

Jak działa

Atakujący, który wcześniej zdołał przejąć kontrolę nad procesem renderującym przeglądarki (renderer process), może dostarczyć specjalnie spreparowaną stronę HTML. Strona ta wyzwala błąd przepełnienia bufora sterty (heap buffer overflow) w komponencie obsługującym GPU. Błąd pozwala na zapis danych poza granicami zaalokowanego bufora, co może prowadzić do wykonania dowolnego kodu poza izolowanym środowiskiem piaskownicy przeglądarki.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na ucieczkę z piaskownicy przeglądarki (sandbox escape), co może skutkować wykonaniem dowolnego kodu na poziomie systemu operacyjnego z uprawnieniami procesu przeglądarki — w tym przejęciem kontroli nad systemem ofiary.

Mitygacja

Należy niezwłocznie zaktualizować Google Chrome do wersji 107.0.5304.121 lub nowszej. Użytkownicy Microsoft Edge opartego na Chromium powinni zastosować patche dostępne u producenta zgodnie z referencjami. Ze względu na aktywne wykorzystanie w atakach aktualizacja powinna zostać wdrożona natychmiast.

Kogo dotyczy

Google Chrome w wersjach wcześniejszych niż 107.0.5304.121 oraz oparte na Chromium przeglądarki Microsoft Edge (wersje Chromium-based) podatne na tę samą lukę w komponencie GPU.

Uwagi

Podatność została zgłoszona do CISA KEV jako aktywnie exploitowana. Jest to ósmy zero-day Google Chrome wykryty w 2022 roku. Wymaga dwuetapowego ataku: najpierw kompromitacji procesu renderującego, a następnie wykorzystania tej podatności do pełnej ucieczki z piaskownicy.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Google Chrome
APP
Google
< 107.0.5304.121
Microsoft Edge
APP
Microsoft
< 107.0.1418.62
Microsoft Edge
APP
Microsoft
< 107.0.5304.150

CISA KEV — szczegółyi

Dostawcai: Google ↗
Produkti: Chromium GPU
Data dodania do KEVi: 28 listopada 2022
Termin remediation (USA)i: 19 grudnia 2022(po terminie)

🔧Advisory Google↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Chromium GPU w Google zawiera lukę typu heap buffer overflow, która umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalnie dokonanie sandbox escape poprzez specjalnie przygotowaną stronę HTML. Ta luka może wpłynąć na wiele przeglądarek internetowych wykorzystujących Chromium, w tym między innymi Google Chrome, Microsoft Edge i Opera.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Google Chromium GPU contains a heap buffer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

🔴