FICHE CVE
CVE-2022-2296
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Google Chrome sur Chrome OS (avant la version 103.0.5060.114) est affecté par une faille de corruption de mémoire dans le shell du système. Un attaquant distant pourrait potentiellement prendre le contrôle total du système, à condition de convaincre d'abord un utilisateur d'effectuer des interactions spécifiques avec une page malveillante. Aucune authentification ni privilège particulier n'est requis pour lancer l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use after free in Chrome OS Shell in Google Chrome on Chrome OS prior to 103.0.5060.114 allowed a remote attacker who convinced a user to engage in specific user interactions to potentially exploit heap corruption via direct UI interactions.