CVE-2026-106262
Publiée le 2026-10-06 · Dernière modification le 2026-10-07
Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les requêtes multimédia. Un attaquant peut usurper des éléments de l'interface utilisateur pour vous tromper, mais il doit d'abord compromettre le processus de rendu du navigateur et vous inciter à visiter une page web spécialement conçue à cet effet. Comme cela nécessite une chaîne d'événements complexe et une interaction active de l'utilisateur, la barre pour réussir une telle attaque est élevée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in GetUserMedia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to spoof UI elements via a crafted HTML page. (Chromium security severity: Medium)