FICHE CVE
CVE-2026-103629
Publiée le 2026-10-02 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les navigateurs Google Chrome antérieurs à la version 154.0.8037.97 sont affectés par une erreur de gestion de la mémoire dans le moteur graphique Skia. Un attaquant distant peut divulguer des données sensibles provenant d'autres sites Web en incitant un utilisateur à visiter une page HTML spécialement conçue. Bien qu'aucun privilège particulier ne soit requis, l'attaque dépend entièrement de l'interaction de la victime avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in Skia in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)