FICHE CVE
CVE-2022-2399
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Google Chrome utilisant des versions antérieures à la 100.0.4896.88 sont concernés par une faille de corruption de mémoire dans le composant WebGPU. Un attaquant pourrait potentiellement exécuter du code arbitraire ou faire planter le navigateur en incitant l'utilisateur à visiter une page HTML spécialement conçue à cet effet. Cette attaque est réalisée à distance et ne nécessite aucune authentification préalable, bien qu'elle repose sur l'interaction de la victime avec le site web malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use after free in WebGPU in Google Chrome prior to 100.0.4896.88 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.