FICHE CVE

CVE-2026-17673

Publiée le 2026-07-30 · Dernière modification le 2026-08-03

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille de mémoire dans la manière dont le navigateur gère le trafic réseau QUIC. Un attaquant peut contourner le bac à sable (sandbox) de sécurité du navigateur pour exécuter du code sur votre système, à condition de vous inciter à visiter un site web malveillant spécialement conçu à cet effet. Bien que cela nécessite une interaction de l'utilisateur, l'attaque peut être lancée à distance via le réseau sans authentification préalable.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-07-30

Dernière modification2026-08-03

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in QUIC in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)