CVE-2026-76020
Publiée le 2026-08-20 · Dernière modification le 2026-10-18
Les utilisateurs de Google Chrome utilisant des versions antérieures à la 151.0.7922.173 sont affectés par une faille de mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbitraire dans le bac à sable (sandbox) du navigateur s'il parvient à vous inciter à visiter une page HTML spécialement conçue. Comme cela nécessite une interaction de l'utilisateur et qu'il est techniquement difficile de synchroniser l'attaque avec précision, celle-ci n'est pas triviale, mais elle représente tout de même un risque élevé pour l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in V8 in Google Chrome prior to 151.0.7922.173 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)