FICHE CVE

CVE-2022-4192

Publiée le 2022-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 108.0.5359.71 sont affectées par une faille de corruption de mémoire dans la fonctionnalité de sous-titres instantanés (Live Caption). Un attaquant pourrait potentiellement prendre le contrôle total de votre navigateur ou voler des données sensibles s'il vous convainc de visiter un site web malveillant et d'effectuer une interaction spécifique avec l'interface utilisateur. Cette attaque peut être lancée à distance via le réseau sans nécessiter d'authentification préalable.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2022-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use after free in Live Caption in Google Chrome prior to 108.0.5359.71 allowed a remote attacker who convinced a user to engage in specific UI interaction to potentially exploit heap corruption via UI interaction. (Chromium security severity: Medium)