CVE-2022-4262
Google Chromium V8 Typenverwechslung-Schwachstelle
- Veröffentlicht
- 02.12.2022
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- Chrome
- Beweise beobachtet
- 05.12.2022
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 97,8 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Typverwechslung in V8 in Google Chrome vor 108.0.5359.94 erlaubte es einem entfernten Angreifer, potenziell Heap-Korruption über eine präparierte HTML-Seite auszunutzen. (Chromium-Sicherheitsschweregrad: Hoch)
Quellen
- CVE-2022-4262Exploit
Vollständige Kettenanalyse von CVE-2022-4262, einer nicht-trivialen Typverwirrung eines Feedback-Slots in V8.
- CVE-2022-4262Exploit
Exploit für CVE-2022-4262, eine Chromium-Browser-Schwachstelle. Enthält Verweise auf offiziellen Bug-Report, In-the-Wild-Exploit-Analyse und Root-Cause-Analyse.
- CVE-2022-4262Exploit
Vollständige technische Analyse von CVE-2022-4262 einschließlich Identifizierung der Grundursache, Proof-of-Concept-Exploit und funktionierendem Exploit-Code für Sicherheitsforscher und Penetrationstester.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.