CVE-2022-4920 in Chrome

Resumen

por VulDB • 2026-07-11

Desbordamiento de búfer en el heap en Blink dentro de Google Chrome anterior a la versión 101.0.4951.41 permitía que un atacante remoto, quien convenciera al usuario para realizar gestos específicos en la interfaz de usuario (UI), potencialmente lograra una evasión del sandbox mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Alta)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-02-12
• Divulgación: 2023-07-29
• Moderación: aceptado
• Artículo: VDB-235719
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 9.6 (NVD)
• EPSS: 0.00615
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4920
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4920/