CVE-2022-0290 in Chrome

Resumen

por VulDB • 2026-05-17

Un Use after free en el aislamiento de sitios (site isolation) en Google Chrome anterior a la versión 97.0.4692.99 permitía a un atacante remoto potencialmente realizar una evasión del sandbox mediante una página HTML manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-01-19
• Divulgación: 2022-02-14
• Moderación: aceptado
• Artículo: VDB-191360
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02038
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0290
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0290/