FICHE CVE

CVE-2022-2480

Publiée le 2022-07-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les navigateurs Google Chrome antérieurs à la version 103.0.5060.134 sont affectés par une erreur de gestion de la mémoire dans l'API Service Worker. Un attaquant peut provoquer une corruption du tas (heap corruption) pour potentiellement exécuter du code arbitraire ou voler des données s'il parvient à vous convaincre de visiter une page HTML spécialement conçue. Cette attaque est réalisée à distance et ne nécessite aucune authentification, bien qu'elle dépende de l'interaction de l'utilisateur avec le site web malveillant.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2022-07-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use after free in Service Worker API in Google Chrome prior to 103.0.5060.134 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.