FICHE CVE
CVE-2022-2620
Publiée le 2022-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Google Chrome sur Chrome OS est affecté par une erreur de gestion de la mémoire dans son interface WebUI. Un attaquant distant pourrait potentiellement faire planter le navigateur ou exécuter du code arbitraire en incitant un utilisateur à interagir avec une page web spécialement conçue à cet effet. Cette attaque ne nécessite aucune authentification ni aucun privilège préalable, mais elle dépend de la réalisation d'actions spécifiques par l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use after free in WebUI in Google Chrome on Chrome OS prior to 104.0.5112.79 allowed a remote attacker who convinced a user to engage in specific user interactions to potentially exploit heap corruption via specific UI interactions.