CVE-2022-0306
25Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 85%
probabilidad de explotación
85%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Un error de memoria en PDFium (visor de PDF de Chrome) permite a atacantes bloquear tu navegador o ejecutar código malicioso engañándote para que veas una página especialmente preparada.
Detalle técnico
Desbordamiento de buffer en heap de PDFium en versiones de Chrome anteriores a 97.0.4692.99. Vector de ataque remoto mediante contenido HTML/PDF manipulado; sin requerimiento de privilegios del usuario. Potencial para ejecución arbitraria de código o denegación de servicio mediante corrupción de memoria del heap.
Resumen generado y traducido por IA a partir de la descripción oficial.
Heap buffer overflow in PDFium in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Productos afectados
Google · Chrome