FICHE CVE
CVE-2026-106332
Publiée le 2026-10-06 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par une faille dans la manière dont le navigateur gère le compositing. Un attaquant distant peut voler des données provenant d'autres sites web en vous incitant à visiter une page HTML spécialement conçue. Cela ne nécessite ni authentification préalable ni accès particulier, mais repose sur l'interaction de l'utilisateur avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in Compositing in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)