CVE-2026-79155
Publiée le 2026-08-25 · Dernière modification le 2026-08-27
Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une faille dans la gestion du système de fichiers. Un attaquant peut utiliser une page HTML spécialement conçue pour inciter un utilisateur à visiter un site, ce qui pourrait lui permettre de s'échapper du bac à sable (sandbox) du navigateur et d'exécuter du code arbitraire sur le système hôte. Il s'agit d'une attaque complexe qui nécessite que l'attaquant compromette d'abord le processus de rendu du navigateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)