• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Использование после освобождения

Главная Специалистам База уязвимостей Использование после освобождения

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Edge (Chromium) (100.0.1185.29, 79.0.309.71)
Описание
Использование после освобождения в расширениях Microsoft Edge (на основе Chromium) позволяет злоумышленникам оказать воздействие на систему.
Как исправить
Используйте рекомендации производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1145
Ссылки
Источник: CVE
Наименование: CVE-2022-1145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1145

Переполнение буфера в динамической памяти Некорректная реализация (тайминг ресурсов)