CVE-2026-76044
Publiée le 2026-08-18 · Dernière modification le 2026-10-22
Les utilisateurs de Google Chrome sont concernés par une condition de concurrence (race condition) dans la manière dont le navigateur gère les périphériques USB. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu, bien qu'il doive d'abord compromettre avec succès le processus de rendu du navigateur. Il s'agit d'une attaque complexe qui nécessite l'interaction de l'utilisateur, mais ne requiert aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in USB in Google Chrome prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)