CVE-2026-14109
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
Les utilisateurs de Google Chrome sont concernés par une faille dans le système Mojo IPC qui pourrait permettre à un attaquant de s'extraire du bac à sable (sandbox) de sécurité du navigateur. En incitant un utilisateur à visiter une page HTML spécialement conçue, un attaquant distant ayant déjà compromis le processus de rendu peut prendre le contrôle total du système hôte. Bien que l'attaque soit techniquement simple à exécuter, elle nécessite que la victime interagisse avec un site web malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Mojo in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Low)