CVE-2022-2477 in Chrome

Sumário

de VulDB • 19/07/2026

Um erro de use-after-free no componente Guest View do Google Chrome, antes da versão 103.0.5060.134, permitia que um atacante que convincesse um usuário a instalar uma extensão maliciosa explorasse potencialmente corrupção de heap por meio de uma página HTML manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/07/2022
• Divulgação: 28/07/2022
• Moderação: aceite
• Entrada: VDB-204804
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00733
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2477/