FICHE CVE

CVE-2026-79083

Publiée le 2026-08-25 · Dernière modification le 2026-08-27

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les flux multimédias. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous attirer vers une page HTML spécialement conçue et à compromettre avec succès le processus de rendu du navigateur. Cette attaque est complexe à exécuter, car elle nécessite à la fois une interaction de l'utilisateur et un haut niveau de précision technique pour contourner le bac à sable (sandbox) du navigateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-841

Publiée2026-08-25

Dernière modification2026-08-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper enforcement of behavioral workflow in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)