Google - CVE-2026-102299
Date de publication :
Il s'agit d'une vulnérabilité de type confusion de types dans le moteur V8 de Google Chrome.
Google Chrome est un navigateur Internet développé par Google. Il repose sur le projet Chromium. V8 est le moteur JavaScript et WebAssembly qui exécute le code des pages web.
Le moteur accède à une ressource avec un type incompatible avec celui attendu. Une page HTML spécialement conçue déclenche le défaut. L'attaque est distante et nécessite qu'un utilisateur ouvre la page. Le code malveillant s'exécute à l'intérieur du bac à sable (sandbox) de Chrome.
Elle permet à un attaquant distant d'exécuter du code arbitraire dans le bac à sable via une page HTML piégée.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-843 : Access of Resource Using Incompatible Type ('Type Confusion')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Google Chrome versions antérieures à 154.0.8037.92 (Windows, Mac et Linux)
Solutions ou recommandations
• Google Chrome Linux versions 154.0.8037.92 et supérieures