CVE-2022-3196 in Chrome

Résumé

par VulDB • 11/07/2026

Un Use-after-free dans le traitement des fichiers PDF de Google Chrome avant la version 105.0.5195.125 permettait à un attaquant distant d'exploiter potentiellement une corruption de mémoire heap (heap) via un fichier PDF manipulé ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/09/2022
• Divulgation: 26/09/2022
• Modérer: accepté
• Entrée: VDB-208999
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00841
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3196
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3196/