CVE-2026-14151
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
Les utilisateurs de Google Chrome sont concernés par une faille dans les composants d'IA du navigateur qui pourrait permettre une évasion de bac à sable (sandbox escape). Un attaquant devrait d'abord vous inciter à visiter un site web spécialement conçu pour compromettre le processus de rendu, puis utiliser ce bug pour obtenir un accès complet à votre système. Comme cela nécessite une chaîne d'événements complexe et une interaction spécifique de l'utilisateur, cette attaque est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Inappropriate implementation in AI in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Low)