FICHE CVE

CVE-2022-4191

Publiée le 2022-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les navigateurs Google Chrome antérieurs à la version 108.0.5359.71 sont sensibles à une faille de corruption de mémoire dans le processus de connexion. Un attaquant distant pourrait potentiellement exécuter du code arbitraire ou compromettre vos données s'il parvient à vous inciter à effectuer une interaction spécifique dans l'interface utilisateur du navigateur. Cette attaque ne nécessite aucune authentification préalable ni de privilèges particuliers, mais elle dépend de la visite d'une page malveillante ou du clic sur un lien par l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2022-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use after free in Sign-In in Google Chrome prior to 108.0.5359.71 allowed a remote attacker who convinced a user to engage in specific UI interaction to potentially exploit heap corruption via profile destruction. (Chromium security severity: Medium)