FICHE CVE

CVE-2026-17732

Publiée le 2026-07-30 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans la manière dont le navigateur gère les images SVG. Un attaquant distant non authentifié peut divulguer une petite quantité de données sensibles provenant d'un autre site Web en vous incitant à visiter une page HTML spécialement conçue. Comme l'exécution de cette attaque nécessite un effort technique important et repose sur l'interaction de l'utilisateur, le risque pour la plupart des utilisateurs est relativement faible.

CVSS 3.13.1 FAIBLE

Type de faiblesse

Erreur de validation de l'origine · CWE-346

Publiée2026-07-30

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Inappropriate implementation in SVG in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)