FICHE CVE
CVE-2026-14033
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sur Windows sont concernés par une faille dans la manière dont le navigateur gère les politiques multimédia. En incitant un utilisateur à visiter une page HTML spécialement conçue, un attaquant distant peut contourner l'isolation des sites pour manipuler des données ou effectuer des actions sur d'autres sites Web ouverts. Cette attaque ne nécessite aucun privilège particulier, mais repose sur l'interaction de la victime avec un lien malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Media in Google Chrome on Windows prior to 150.0.7871.47 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)