CVE-2026-9909
Publiée le 2026-05-28 · Dernière modification le 2026-07-21
Les versions de Google Chrome antérieures à la 148.0.7778.216 sont affectées par une faille de mémoire dans la bibliothèque graphique Skia. Un attaquant peut exécuter du code arbitraire dans le bac à sable (sandbox) du navigateur en incitant un utilisateur à visiter une page HTML spécialement conçue. Cette attaque est complexe à réaliser, car elle nécessite à la fois l'interaction de l'utilisateur et que l'attaquant ait déjà compromis le processus de rendu du navigateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in Skia in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)