FICHE CVE

CVE-2022-3308

Publiée le 2022-11-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 106.0.5249.62 sont affectées par une faille dans leurs outils de développement. Un attaquant distant peut contourner le bac à sable (sandbox) de sécurité du navigateur pour exécuter des actions non autorisées sur votre système s'il parvient à vous inciter à visiter une page HTML spécialement conçue. Aucune authentification ni privilège particulier n'est requis pour l'attaque, bien que celle-ci dépende d'une interaction de l'utilisateur.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

CWE-602

Publiée2022-11-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in developer tools in Google Chrome prior to 106.0.5249.62 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)