FICHE CVE
CVE-2026-103621
Publiée le 2026-10-02 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 154.0.8037.97 sont affectées par une erreur de mémoire dans la manière dont le navigateur gère la composition graphique. Un attaquant peut voler des données sensibles provenant d'autres sites web ouverts en vous incitant à visiter une page HTML spécialement conçue. Cela ne nécessite aucun privilège ou authentification particulière, mais requiert que vous naviguiez activement vers le site malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in Compositing in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)