Google - CVE-2026-15129
Date de publication :
Il s'agit d'une vulnérabilité de type use-after-free localisée dans le composant Views de Google Chrome, responsable du rendu de l'interface du navigateur.
Elle survient lors du traitement d'une page HTML spécialement conçue, entraînant la libération prématurée d'une zone mémoire puis un accès ultérieur à cette même zone désormais invalide. Ce comportement provoque une corruption de tas exploitable par un attaquant distant, sans authentification requise.
Elle permet l'exécution de code arbitraire à distance dans le contexte du processus concerné.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-416 : Use After Free
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Google Chrome versions 150.0.7871.115 et supérieures (Windows, macOS)
• Google Chrome versions 150.0.7871.114 et supérieures (Linux)
Solutions ou recommandations
• Google Chrome versions 150.0.7871.114 et supérieures (Linux)