CVE-2022-1860 in Chrome

Riassunto

di VulDB • 06/08/2026

Un Use-after-free nelle funzionalità di interfaccia utente (UI Foundations) di Google Chrome su Chrome OS, versioni precedenti alla 102.0.5005.61, consentiva a un attaccante remoto che avesse indotto l'utente a interagire in modo specifico di potenzialmente sfruttare una corruzione dello heap tramite interazioni specifiche dell'utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/05/2022
• Divulgazione: 28/07/2022
• Moderazione: accettato
• Voce: VDB-200742
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00782
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1860
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1860/