CVE-2026-113239

Les versions de Google Chrome sur Android antérieures à la 156.0.8078.47 contiennent une erreur de plage (range error) au sein de son composant SiteIsolation. Cette fonctionnalité est conçue pour maintenir les différents sites web dans des processus distincts afin d'empêcher qu'ils ne volent des données les uns des autres. La faille survient lorsque le navigateur gère incorrectement certaines limites de mémoire lors du traitement d'une page HTML spécialement conçue.

Un attaquant peut exploiter cette faille pour exécuter du code arbitraire à l'intérieur du bac à sable (sandbox) du navigateur, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de la session. L'attaque s'effectue via le réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende de la visite d'une page web malveillante par l'utilisateur. Bien que le code reste confiné dans le bac à sable, cela constitue un point d'appui pour d'autres attaques contre l'appareil.