FICHE CVE

CVE-2026-79033

Publiée le 2026-08-25 · Dernière modification le 2026-08-27

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont concernés par une faille dans les outils de développement (DevTools) du navigateur, qui pourrait permettre à un attaquant d'exécuter du code arbitraire dans le bac à sable (sandbox) du navigateur. Pour exploiter cette vulnérabilité, un attaquant doit vous convaincre de visiter une page HTML spécialement conçue. Bien que l'attaque soit techniquement simple à exécuter et ne nécessite aucune authentification préalable, elle repose entièrement sur une ingénierie sociale réussie pour attirer l'utilisateur vers le site malveillant.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-691

Publiée2026-08-25

Dernière modification2026-08-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient control flow management in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)