FICHE CVE
CVE-2026-8570
Publiée le 2026-05-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 148.0.7778.168 sont affectées par une erreur de gestion de la mémoire dans le moteur JavaScript V8. Un attaquant distant peut voler des données sensibles dans la mémoire du processus de votre navigateur en vous incitant à visiter une page HTML spécialement conçue. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, mais repose sur l'interaction de l'utilisateur pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Type Confusion in V8 in Google Chrome prior to 148.0.7778.168 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)