FICHE CVE

CVE-2026-87643

Publiée le 2026-09-09 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Google Chrome sur Android (versions antérieures à 153.0.8010.36) est affecté par une erreur de mémoire dans son traitement GPU. Un attaquant peut exécuter du code arbitraire sur votre appareil et contourner le bac à sable (sandbox) de sécurité du navigateur en vous incitant à visiter un site web spécialement conçu à cet effet. Cela ne nécessite aucune authentification préalable ni privilège particulier, seulement que l'utilisateur interagisse avec la page malveillante via le réseau.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-09

Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in GPU in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)