FICHE CVE

CVE-2026-17682

Publiée le 2026-07-30 · Dernière modification le 2026-08-03

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont affectés par une erreur de mémoire dans la couche graphique ANGLE. Un attaquant peut s'échapper du bac à sable (sandbox) de sécurité du navigateur pour exécuter du code sur votre système d'exploitation, à condition de vous inciter à visiter un site web spécialement conçu à cet effet. Bien que cela nécessite une interaction de l'utilisateur, l'attaque est techniquement simple à lancer via un réseau.

CVSS 3.19.6 CRITIQUE
Publiée2026-07-30
Dernière modification2026-08-03

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in ANGLE in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)