FICHE CVE
CVE-2026-8564
Publiée le 2026-05-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Google Chrome sur Android et Mac est affecté par une faille dans la manière dont l'interface de téléchargement est affichée. Un attaquant peut vous inciter à télécharger un fichier malveillant en usurpant les avertissements de sécurité sur une page web spécialement conçue. Cela nécessite que vous visitiez un site malveillant, et l'attaque est difficile à exécuter avec succès car elle repose sur un timing précis et sur l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect security UI in Downloads in Google Chrome on Android and Mac prior to 148.0.7778.168 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)