CVE-2022-3197 in Chrome

Résumé

par VulDB • 28/05/2026

Un Use after free dans le traitement des fichiers PDF de Google Chrome avant la version 105.0.5195.125 permettait à un attaquant distant d'exploiter potentiellement une corruption de la mémoire heap via un fichier PDF fabriqué de toutes pièces.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/09/2022
• Divulgation: 26/09/2022
• Modérer: accepté
• Entrée: VDB-209000
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00606
• KEV: non
• Activités: très faible
• Secteur: Industry, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3197
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3197/