FICHE CVE

CVE-2026-106375

Publiée le 2026-10-06 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les utilisateurs de Google Chrome utilisant des versions antérieures à la 155.0.8059.39 sont concernés par une faille dans l'implémentation de Dawn WebGPU. Un attaquant peut exécuter du code arbitraire sur votre système, en contournant le bac à sable (sandbox) du navigateur, simplement en vous incitant à visiter un site web spécialement conçu à cet effet. Puisque cela ne nécessite ni authentification ni privilèges particuliers, le seul obstacle à l'exploitation est la nécessité pour l'utilisateur de charger la page malveillante.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

CWE-459

Publiée2026-10-06

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incomplete cleanup in Dawn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)