CVE-2022-4920 in Chrome

الملخص

بحسب VulDB • 28/06/2026

ثغرة تجاوز سعة المخزن المؤقت على الكومة (Heap buffer overflow) في Blink ضمن متصفح Google Chrome قبل الإصدار 101.0.4951.41 تتيح لمهاجم عن بعد، أقنع مستخدماً بإجراء إجراءات محددة في واجهة المستخدم، بالهروب من بيئة العزل (sandbox escape) محتملاً عبر صفحة HTML مُعدّة بشكل خبيث. (شدة الأمان في Chromium: عالية)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/02/2023
• إفشاء: 29/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235719
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 9.6 (NVD)
• EPSS: 0.00615
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4920
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4920/