FICHE CVE

CVE-2026-17726

Publiée le 2026-07-30 · Dernière modification le 2026-08-03

🇫🇷 EN BREF

Google Chrome sur Android est affecté par une faille dans la manière dont WebGL gère certains calculs. Un attaquant peut contourner le bac à sable (sandbox) de sécurité du navigateur et potentiellement exécuter du code arbitraire sur votre appareil en vous incitant à visiter un site web spécialement conçu à cet effet. Cette attaque est facile à réaliser via un réseau et ne nécessite aucune authentification, bien qu'elle dépende de l'interaction de l'utilisateur avec la page malveillante.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-07-30

Dernière modification2026-08-03

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in WebGL in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)