FICHE CVE

CVE-2026-91728

Publiée le 2026-09-15 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 153.0.8010.47 sont affectées par une erreur de mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbitraire dans le bac à sable (sandbox) du navigateur en incitant un utilisateur à visiter une page HTML spécialement conçue. Cette attaque ne nécessite aucune authentification préalable ni privilège particulier et est relativement facile à déclencher via un réseau, à condition que la victime interagisse avec le site malveillant.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-15

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)