FICHE CVE

CVE-2026-79263

Publiée le 2026-08-25 · Dernière modification le 2026-08-31

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une condition de concurrence (race condition) au sein du système d'extensions du navigateur. Un attaquant distant peut envoyer un trafic réseau spécialement conçu pour exécuter du code arbitraire, bien que l'impact soit limité au bac à sable (sandbox) du navigateur. Bien qu'aucune interaction de l'utilisateur ni aucune authentification ne soient requises, l'exploitation est difficile à réaliser en raison du timing précis nécessaire pour déclencher la condition de concurrence.

CVSS 3.18.1 ÉLEVÉE
Publiée2026-08-25
Dernière modification2026-08-31

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: Low)