FICHE CVE

CVE-2026-76023

Publiée le 2026-08-20 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur gère le thémage de la boîte à outils Linux. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter une page HTML spécialement conçue, bien qu'il doive d'abord compromettre avec succès le processus de rendu du navigateur. Étant donné que cela nécessite une interaction de l'utilisateur mais aucune authentification préalable, la principale défense consiste simplement à maintenir votre navigateur à jour.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-913

Publiée2026-08-20

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper resource control in Linux Toolkit Theming in Google Chrome prior to 151.0.7922.173 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)