WebRTC Heap Buffer Overflow Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2022-2294 · Công bố 28/07/2022 · cập nhật 04/08/2026

WebRTC Heap Buffer Overflow Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 25/08/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2022-2294 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng extra packages for enterprise linux (fedoraproject), chrome (google), webkitgtk (webkitgtk).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 25/08/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 70.8%, cao hơn 99.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 103.0.5060.114, 2.36.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
extra packages for enterprise linux fedoraproject	`= 8.0`	Chưa có bản vá
chrome google	`< 103.0.5060.114`	`103.0.5060.114`
webkitgtk webkitgtk	`< 2.36.5`	`2.36.5`
wpe webkit wpewebkit	`< 2.36.5`	`2.36.5`

Mô tả

Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.