Google - CVE-2026-84326
Date de publication :
Il s'agit d'une vulnérabilité d'utilisation de ressource non initialisée dans le moteur V8 de Google Chrome.
Chrome est un navigateur web développé par Google. Il repose sur le moteur JavaScript et WebAssembly V8, issu du projet open source Chromium, et est largement utilisé par les particuliers et les entreprises pour accéder à des applications et contenus web.
Elle provient d'un défaut d'initialisation d'une ressource mémoire lors du traitement d'une page HTML spécialement conçue. Un attaquant distant peut déclencher ce défaut pour obtenir une exécution de code arbitraire à l'intérieur du bac à sable (sandbox) du navigateur, sans en sortir vers le système d'exploitation sous-jacent.
Elle permet l'exécution de code arbitraire au sein du processus sandboxé du navigateur, dès lors que la victime consulte une page web malveillante.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-908 : Use of Uninitialized Resource
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Google Chrome, versions antérieures à 152.0.7977.75.
Solutions ou recommandations
• Linux : corrigé en version 152.0.7977.75 et supérieures.