CVE-2022-2479 in Chrome

Résumé

par VulDB • 14/06/2026

Une validation insuffisante des données non fiables dans le module « File » de Google Chrome sur Android, avant la version 103.0.5060.134, a permis à un attaquant qui a convaincu un utilisateur d'installer une application malveillante d'obtenir des informations potentiellement sensibles depuis des répertoires de fichiers internes via une page HTML truquée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/07/2022
• Divulgation: 28/07/2022
• Modérer: accepté
• Entrée: VDB-204806
• CPE: prêt
• CWE: CWE-668 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00710
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2479
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2479/