FICHE CVE

CVE-2026-106294

Publiée le 2026-10-06 · Dernière modification le 2026-10-13

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sur macOS utilisant des versions antérieures à la 155.0.8059.39 sont concernés via le composant de bureau à distance Chromoting. Un attaquant distant peut envoyer un trafic réseau spécialement conçu pour contourner les restrictions d'accès au système, ce qui pourrait lui permettre de provoquer le plantage du système ou de voler des données sensibles. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

CWE-459

Publiée2026-10-06

Dernière modification2026-10-13

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incomplete cleanup in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low)