Google - CVE-2026-76038
Date de publication :
Il s'agit d'une vulnérabilité de type confusion de type (type confusion) dans le moteur V8, moteur JavaScript et WebAssembly de Google Chrome.
Cette confusion de type survient lorsque le moteur manipule un objet en mémoire selon un type différent de celui avec lequel il a été initialement alloué, ce qui entraîne une corruption de mémoire. Un attaquant distant peut déclencher cette faille au moyen d'une page HTML spécialement conçue, sans nécessiter de privilège préalable sur le système ciblé. Elle nécessite en revanche qu'une victime consulte la page malveillante.
Elle permet l'exécution de code arbitraire à l'intérieur du bac à sable (sandbox) du navigateur.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-843 : Access of Resource Using Incompatible Type ('Type Confusion')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Google Chrome versions antérieures à 151.0.7922.169
Solutions ou recommandations
• Google Chrome pour Linux : versions 151.0.7922.169 et supérieures