FICHE CVE

CVE-2026-106239

Publiée le 2026-10-06 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Google Chrome sur Android (versions antérieures à 155.0.8059.39) est affecté par une erreur de mémoire dans son implémentation de WebGL. Un attaquant distant peut exécuter du code arbitraire sur votre appareil, en contournant le bac à sable (sandbox) de sécurité du navigateur, simplement en vous incitant à visiter un site web spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter, à condition que l'utilisateur interagisse avec la page malveillante.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-10-06

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)