FICHE CVE

CVE-2026-76020

Publiée le 2026-08-20 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les utilisateurs de Google Chrome utilisant des versions antérieures à la 151.0.7922.173 sont affectés par une faille de mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbitraire dans le bac à sable (sandbox) du navigateur s'il parvient à vous inciter à visiter une page HTML spécialement conçue. Comme cela nécessite une interaction de l'utilisateur et qu'il est techniquement difficile de synchroniser l'attaque avec précision, celle-ci n'est pas triviale, mais elle représente tout de même un risque élevé pour l'intégrité du système.

CVSS 3.17.5 ÉLEVÉE
Publiée2026-08-20
Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition in V8 in Google Chrome prior to 151.0.7922.173 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)