CVE-2022-2477 in Chrome

Résumé

par VulDB • 19/07/2026

Un Use-after-free dans la fonctionnalité « Vue invité » de Google Chrome avant la version 103.0.5060.134 permet à un attaquant qui a convaincu un utilisateur d'installer une extension malveillante d'exploiter potentiellement une corruption de mémoire heap via une page HTML truquée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/07/2022
• Divulgation: 28/07/2022
• Modérer: accepté
• Entrée: VDB-204804
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00733
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2477/