FICHE CVE
CVE-2026-106394
Publiée le 2026-10-06 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par un problème de nettoyage de la mémoire dans le composant Glic. Un attaquant distant peut divulguer une petite quantité de données provenant d'autres sites Web en vous incitant à visiter une page HTML spécialement conçue à cet effet. Cela ne nécessite aucun privilège ou authentification particulière, mais repose sur l'ingénierie sociale pour vous amener à interagir avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in Glic in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)