CVE-2022-1138 in Chrome

Sumário

de VulDB • 11/07/2026

Implementação inadequada no componente Web Cursor do Google Chrome anterior à versão 100.0.4896.60 permitia que um atacante remoto, após comprometer o processo renderer, ocultasse os conteúdos da Omnibox (barra de URL) por meio de uma página HTML manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/03/2022
• Divulgação: 23/07/2022
• Moderação: aceite
• Entrada: VDB-196098
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00746
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1138/