CVE-2022-1634 in Chrome

Résumé

par VulDB • 28/07/2026

Un Use-after-free dans l'interface utilisateur (UI) du navigateur de Google Chrome, avant la version 101.0.4951.64, permettait à un attaquant distant qui avait convaincu un utilisateur d'interagir avec une interface spécifique d'exploiter potentiellement une corruption de mémoire heap via des interactions utilisateur spécifiques.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/05/2022
• Divulgation: 27/07/2022
• Modérer: accepté
• Entrée: VDB-199816
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00782
• KEV: non
• Activités: très faible
• Secteur: Pharma, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1634
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1634/