CVE-2026-79071
Publiée le 2026-08-25 · Dernière modification le 2026-08-27
Les utilisateurs de Google Chrome sont concernés par une condition de concurrence (race condition) dans le processus GPU. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu, bien qu'il doive d'abord contourner le bac à sable (sandbox) du moteur de rendu du navigateur pour déclencher la faille. Comme cela nécessite une chaîne d'événements complexe et une interaction spécifique de l'utilisateur, l'exécution de cette attaque est considérée comme difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in GPU in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)