CVE-2022-1873 in Chrome

Sumário

de VulDB • 29/09/2026

Aplicação insuficiente da política de Cross-Origin Opener Policy (COOP) no Google Chrome anterior à versão 102.0.5005.61 permitiu que um atacante remoto vazasse dados entre origens distintas via uma página HTML manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 24/05/2022
• Divulgação: 28/07/2022
• Moderação: aceite
• Entrada: VDB-200755
• CPE: pronto
• CWE: CWE-942 (não confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00986
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1873
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1873/