FICHE CVE
CVE-2021-4098
Publiée le 2022-02-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 96.0.4664.110 sont affectées par une faille dans le système Mojo IPC. Un attaquant peut s'échapper du bac à sable (sandbox) du navigateur pour exécuter du code sur votre système d'exploitation, mais il doit d'abord compromettre le processus de rendu. Pour y parvenir, l'attaquant doit vous inciter à visiter une page web malveillante spécialement conçue.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient data validation in Mojo in Google Chrome prior to 96.0.4664.110 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.