FICHE CVE
CVE-2026-5889
Publiée le 2026-04-08 · Dernière modification le 2026-07-20
🇫🇷 EN BREF
Google Chrome et les autres navigateurs basés sur Chromium sont affectés par une faiblesse cryptographique dans la bibliothèque PDFium. Un attaquant peut lire des informations sensibles à partir d'un PDF chiffré en procédant à une attaque par force brute sur le mot de passe. Cela nécessite que la victime ouvre un fichier PDF spécialement conçu, mais aucune authentification préalable ni accès particulier au système n'est requis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cryptographic Flaw in PDFium in Google Chrome prior to 147.0.7727.55 allowed an attacker to read potentially sensitive information from encrypted PDFs via a brute-force attack. (Chromium security severity: Medium)