FICHE CVE
CVE-2026-14036
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont le navigateur gère l'application des politiques Bluetooth. En vous incitant à visiter une page web spécialement conçue, un attaquant distant peut obtenir des privilèges élevés non autorisés sur votre système pour lire, modifier ou supprimer des données sensibles. Cette attaque ne nécessite aucune authentification préalable, mais dépend de votre interaction avec un site malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Bluetooth in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform privilege escalation via a crafted HTML page. (Chromium security severity: Low)