Google - CVE-2026-110152
Date de publication :
Il s’agit d’une vulnérabilité dans ANGLE, la couche de traduction graphique de Google Chrome.
Google Chrome est un navigateur Internet développé par Google et basé sur le projet open source Chromium. Il est disponible sur ordinateur et sur mobile.
ANGLE convertit les appels WebGL du navigateur vers les API graphiques natives du système. Le défaut est un dépassement de tampon dans le tas. Un attaquant distant non authentifié l’exploite au moyen d’une page HTML spécialement conçue, que l’utilisateur doit visiter.
Elle permet potentiellement l’exécution de code arbitraire en dehors du bac à sable du navigateur.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-122 : Heap-based Buffer Overflow
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Google Chrome pour Windows versions antérieures à 155.0.8059.79.
- Google Chrome pour macOS versions antérieures à 155.0.8059.79.
- Google Chrome pour Linux versions antérieures à 155.0.8059.79.
Solutions ou recommandations
• Google Chrome pour macOS versions 155.0.8059.79/.80 et supérieures.
• Google Chrome pour Linux versions 155.0.8059.79 et supérieures.
• Google Chrome pour Android versions 155.0.8059.79 et supérieures.