FICHE CVE
CVE-2026-14041
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les politiques de port série. Un attaquant peut augmenter ses privilèges sur votre système en vous incitant à visiter une page HTML spécialement conçue. Bien que l'attaque soit techniquement facile à exécuter via un réseau, elle nécessite que vous interagissiez avec le site malveillant pour que l'exploit fonctionne.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Serial in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform privilege escalation via a crafted HTML page. (Chromium security severity: Low)