ACTIEF MISBRUIKT
CVE-2022-2294: WebRTC Heap Buffer Overflow Vulnerability
| Leverancier | WebRTC |
|---|---|
| Product | WebRTC |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 aug 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 sep 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-122 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
WebRTC, an open-source project providing web browsers with real-time communication, contains a heap buffer overflow vulnerability that allows an attacker to perform shellcode execution. This vulnerability impacts web browsers using WebRTC including but not limited to Google Chrome.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.