CVE-2026-8553
Publiée le 2026-05-14 · Dernière modification le 2026-06-17
Les versions de Google Chrome antérieures à la 148.0.7778.168 sont affectées par un problème de corruption de mémoire dans le composant GPU. Un attaquant peut utiliser une page HTML spécialement conçue pour écrire des données dans des emplacements mémoire non autorisés, mais il doit d'abord compromettre le processus de rendu du navigateur pour y parvenir. Cette attaque est difficile à exécuter, car elle nécessite que l'utilisateur visite un site web malveillant et présente une complexité technique élevée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use after free in GPU in Google Chrome prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)