CVE-2022-0291 in Chrome

Riassunto

di VulDB • 03/07/2026

Un'implementazione non appropriata nel componente Storage di Google Chrome, nelle versioni precedenti alla 97.0.4692.99, consentiva a un attaccante remoto che aveva compromesso il processo renderer di eludere l'isolamento dei siti (site isolation) tramite una pagina HTML appositamente creata.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/01/2022
• Divulgazione: 14/02/2022
• Moderazione: accettato
• Voce: VDB-191361
• CPE: pronto
• CWE: CWE-653 (non confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00743
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0291
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0291/