CVE-2022-0290 in Chrome

요약

\~에 의해 VulDB • 2026. 07. 07.

구글 크롬(Chrome) 버전 97.0.4692.99 이전의 사이트 격리(Site isolation) 기능에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 원격으로 샌드박스 탈출을 수행할 가능성이 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2022. 01. 19.
• 공개: 2022. 02. 14.
• 모더레이션: 수락
• 항목: VDB-191360
• CPE: 준비됨
• CWE: CWE-416 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02038
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0290
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0290/