CVE-2026-8530
Publiée le 2026-05-14 · Dernière modification le 2026-06-17
Les utilisateurs de Google Chrome sur Windows (avant la version 148.0.7778.168) sont concernés par une faille de corruption de mémoire dans la pile réseau. Un attaquant peut utiliser une page HTML spécialement conçue pour inciter un utilisateur à visiter un site, lui permettant ainsi de s'échapper du bac à sable (sandbox) du navigateur et d'exécuter du code arbitraire sur le système hôte. Il s'agit d'une attaque complexe qui nécessite que l'attaquant compromette d'abord le processus de rendu du navigateur avant de pouvoir déclencher l'évasion du bac à sable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use after free in Network in Google Chrome on Windows prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)