CVE-2026-79057
Publiée le 2026-08-25 · Dernière modification le 2026-08-27
Les versions de Google Chrome sur Android antérieures à la 152.0.7977.65 sont affectées par une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'exécuter du code arbitraire sur votre appareil, en dehors du bac à sable (sandbox) du navigateur. Cette exploitation nécessite l'installation préalable d'une application malveillante sur le même appareil pour déclencher la faille. Bien que l'impact potentiel soit élevé, l'attaque est difficile à réaliser car elle repose sur un timing précis et un accès local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in Start in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a co-installed app. (Chromium security severity: Medium)