Google - CVE-2026-118348
Date de publication :
Il s’agit d’une vulnérabilité dans Skia, la bibliothèque graphique 2D utilisée par Google Chrome pour le rendu.
Elle provient d’une validation insuffisante des données d’entrée traitées par ce composant. L’attaquant doit amener la victime à ouvrir une page HTML spécialement conçue. Le code s’exécute à l’intérieur du sandbox du navigateur, sans évasion directe vers le système. Google classe la faille Critical et restreint les détails techniques tant que la majorité des utilisateurs n’est pas à jour.
Elle permet à un attaquant distant d’exécuter potentiellement du code arbitraire dans le sandbox de Chrome.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-20 : Improper Input Validation
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Google Chrome versions antérieures à 156.0.8078.73 (Windows, Mac et Linux)
Solutions ou recommandations
• Google Chrome versions 156.0.8078.73 et supérieures (Linux)