Google - CVE-2026-121082
Date de publication :
Il s’agit d’une vulnérabilité dans V8, le moteur JavaScript et WebAssembly de Google Chrome.
Google Chrome est un navigateur Internet multiplateforme. Il permet d’afficher des pages web et d’exécuter des applications web. Il repose sur le projet Chromium et sur le moteur V8 pour JavaScript et WebAssembly.
Le défaut est une confusion de types. Le moteur traite un objet comme s’il avait un autre type. Cela provoque un accès mémoire incorrect. L’attaquant doit faire ouvrir à la victime une page HTML spécialement forgée. Le code s’exécute dans le bac à sable de Chrome. Google classe la sévérité Chromium en High. Les détails du bug sont restreints tant que la majorité des utilisateurs n’est pas à jour.
Elle permet une exécution de code arbitraire à distance dans le bac à sable du navigateur.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-843 : Access of Resource Using Incompatible Type
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Google Chrome (Windows, macOS, Linux) versions antérieures à 157.0.8103.38.
- Google Chrome pour Android versions antérieures à 157.0.8103.38
Solutions ou recommandations
• Google Chrome versions 157.0.8103.38 et supérieures pour Linux.
• Google Chrome pour Android versions 157.0.8103.38 et supérieures.