CVE-2026-19167
Publiée le 2026-08-06 · Dernière modification le 2026-08-07
Les utilisateurs de Google Chrome sont concernés par une faille de dépassement d'entier dans le composant GPU du navigateur. Un attaquant peut ainsi divulguer de petites quantités de données provenant d'origines différentes, mais il doit d'abord compromettre le processus de rendu du navigateur et inciter un utilisateur à visiter une page HTML spécifiquement conçue. Comme cela nécessite une complexité élevée et une interaction réussie de l'utilisateur, l'exécution de cette attaque est difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in GPU in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)