FICHE CVE
CVE-2026-16416
Publiée le 2026-07-21 · Dernière modification le 2026-07-30
🇫🇷 EN BREF
Les utilisateurs de Google Chrome ayant activé la fonctionnalité Chromecast sont touchés par une faille de dépassement d'entier. Un attaquant local peut envoyer du trafic réseau malveillant à l'appareil pour s'échapper du bac à sable (sandbox) du navigateur et exécuter du code arbitraire avec des privilèges élevés. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification particulière.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in Chromecast in Google Chrome prior to 150.0.7871.182 allowed a local attacker to potentially perform a sandbox escape via malicious network traffic. (Chromium security severity: High)