FICHE CVE

CVE-2026-14081

Publiée le 2026-06-30 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les utilisateurs de Google Chrome dont la version est antérieure à la 150.0.7871.47 sont concernés par une faille dans la manière dont DevTools applique les politiques de sécurité. Un attaquant peut voler des informations sensibles dans la mémoire du processus du navigateur s'il parvient à inciter un utilisateur à installer une extension malveillante. Cela nécessite une interaction de l'utilisateur pour installer l'extension, mais une fois celle-ci installée, l'exploit peut être déclenché via le réseau.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-06-30

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in DevTools in Google Chrome prior to 150.0.7871.47 allowed an attacker who convinced a user to install a malicious extension to obtain potentially sensitive information from process memory via a crafted Chrome Extension. (Chromium security severity: Low)