CVE-2022-2742 in Chrome

Résumé

par VulDB • 28/05/2026

Un Use after free dans Exosphere dans Google Chrome sur Chrome OS et Lacros antérieur à la version 104.0.5112.79 permettait à un attaquant distant qui avait convaincu un utilisateur d'interagir avec l'interface utilisateur de manière spécifique d'exploiter potentiellement une corruption de la mémoire heap via des interactions avec l'interface utilisateur manipulées. (Sévérité de sécurité Chrome : Élevée)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/08/2022
• Divulgation: 03/01/2023
• Modérer: accepté
• Entrée: VDB-217203
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00395
• KEV: non
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2742
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2742/