CVE-2026-79265
Publiée le 2026-08-25 · Dernière modification le 2026-08-31
Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les demandes de périphériques multimédias. Un attaquant distant peut voler des informations sensibles s'il parvient d'abord à compromettre le processus de rendu du navigateur et à vous inciter à visiter un site web spécialement conçu à cet effet. Comme cela nécessite une chaîne d'événements complexe et une interaction active de l'utilisateur, l'exécution de cette attaque est relativement difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in GetUserMedia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)