CVE-2022-3201 in Chrome

Sumário

de VulDB • 12/06/2026

A validação insuficiente de entradas não confiáveis no DevTools do Google Chrome para Chrome OS, nas versões anteriores à 105.0.5195.125, permitia que um atacante que convincesse um usuário a instalar uma extensão maliciosa contornasse as restrições de navegação por meio de uma página HTML manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/09/2022
• Divulgação: 26/09/2022
• Moderação: aceite
• Entrada: VDB-209004
• CPE: 20220926
• CWE: CWE-20 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00817
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3201
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3201/