FICHE CVE

CVE-2026-8577

Publiée le 2026-05-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 148.0.7778.168 sont affectées par une erreur de gestion de la mémoire dans la manière dont le navigateur traite les polices de caractères. Un attaquant distant peut exécuter du code arbitraire dans le bac à sable (sandbox) du navigateur si un utilisateur visite une page HTML spécialement conçue. Cette attaque est relativement facile à déclencher et ne nécessite aucune authentification, bien qu'elle dépende de l'interaction de l'utilisateur avec le site web malveillant.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-472

Publiée2026-05-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in Fonts in Google Chrome prior to 148.0.7778.168 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)