FICHE CVE
CVE-2022-2478
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 103.0.5060.134 sont concernées en raison d'une erreur de gestion de la mémoire dans le lecteur PDF du navigateur. Un attaquant pourrait potentiellement exécuter du code arbitraire ou provoquer le plantage du navigateur en incitant un utilisateur à visiter une page HTML spécialement conçue. Cela ne nécessite aucun privilège ni authentification particulière, mais repose sur l'interaction de la victime avec le site web malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use after free in PDF in Google Chrome prior to 103.0.5060.134 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.