FICHE CVE

CVE-2022-2477

Publiée le 2022-07-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 103.0.5060.134 sont affectées par une faille de corruption de mémoire dans le composant Guest View. Un attaquant peut prendre le contrôle total du navigateur pour voler des données ou exécuter du code, à condition de pouvoir inciter un utilisateur à installer une extension malveillante et à visiter une page web spécialement conçue. Comme cela nécessite une interaction spécifique de l'utilisateur, l'attaque ne peut pas être déclenchée automatiquement via le réseau.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2022-07-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use after free in Guest View in Google Chrome prior to 103.0.5060.134 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page.