Google - CVE-2026-78899
Date de publication :
Il s'agit d'une vulnérabilité de type use-after-free dans le moteur JavaScript V8 de Google Chrome.
Ce moteur exécute le code JavaScript des pages web au sein du processus de rendu (renderer). La vulnérabilité se produit lorsqu'une zone mémoire préalablement libérée reste référencée puis réutilisée par le moteur, sans revalidation de sa validité. Un attaquant peut provoquer cette condition au moyen d'une page HTML spécialement conçue, chargée par la victime dans le navigateur. L'exploitation de cette mémoire corrompue permet de détourner le flux d'exécution du processus de rendu. Le détail technique précis du chemin de code à l'origine de la libération prématurée n'est pas communiqué publiquement par Google, cette information reste restreinte tant qu'une majorité d'utilisateurs n'a pas appliqué le correctif.
Elle permet l'exécution de code arbitraire à l'intérieur du bac à sable du processus de rendu.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-416 : Use After Free
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Google Chrome pour Linux, versions antérieures à 152.0.7977.64.
• Google Chrome pour Windows et macOS, versions antérieures à 152.0.7977.65.
Solutions ou recommandations
• Google Chrome pour Windows et macOS, versions 152.0.7977.65 et supérieures.