FICHE CVE
CVE-2026-91746
Publiée le 2026-09-15 · Dernière modification le 2026-09-17
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les tâches de composition. Un attaquant peut voler des données provenant d'autres sites web ouverts si vous êtes incité à visiter une page malveillante spécialement conçue à cet effet. Cette attaque ne nécessite aucune authentification préalable, mais repose sur l'interaction de l'utilisateur avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in Compositing in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)