CVE-2026-17717
Publiée le 2026-07-30 · Dernière modification le 2026-08-03
Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une erreur de mémoire dans la couche graphique ANGLE. En incitant un utilisateur à visiter un site web spécialement conçu, un attaquant distant peut s'extraire du bac à sable (sandbox) de sécurité du navigateur pour exécuter du code arbitraire sur le système hôte. Cette exploitation ne nécessite aucune authentification préalable ni de privilèges particuliers, bien qu'elle dépende de l'interaction de la victime avec une page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in ANGLE in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)