CVE-2022-1137 in Chrome

Résumé

par VulDB • 08/07/2026

Une mise en œuvre inappropriée des extensions dans Google Chrome antérieur à la version 100.0.4896.60 permettait à un attaquant qui avait convaincu un utilisateur d'installer une extension malveillante de divulguer potentiellement des informations sensibles via une page HTML truquée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/03/2022
• Divulgation: 23/07/2022
• Modérer: accepté
• Entrée: VDB-196097
• CPE: prêt
• CWE: Inconnu
• CVSS: 6.3 (VulDB)
• EPSS: 0.00540
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1137
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1137/