FICHE CVE
CVE-2026-106417
Publiée le 2026-10-06 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont concernés par une faille dans la gestion des médias du navigateur, qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cela en vous incitant à visiter une page HTML spécialement conçue à cet effet. Bien que l'attaque nécessite une interaction de l'utilisateur, elle peut être réalisée via un réseau sans aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)