← Menace / CVE-2022-3075
CVE-2022-3075
Critique
Google Chromium Mojo Insufficient Data Validation Vulnerability.
Google · Chromium Mojo
Exploitabilité (EPSS)
5.7 %
percentile mondial 92
Sévérité (CVSS)
9.6
CVSS v3.1
Ajoutée au KEV
08 sept. 2022
échéance CISA · 29 sept. 2022
Description
Google Chromium Mojo contains an insufficient data validation vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-20 · Validation d’entrée insuffisante
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗