Google - CVE-2026-91745
Date de publication :
Il s'agit d'une vulnérabilité de type use-after-free dans le moteur V8 de Google Chrome.
Google Chrome est un navigateur web basé sur le projet open source Chromium. Il intègre le moteur JavaScript et WebAssembly V8, partagé avec d'autres navigateurs et environnements d'exécution construits sur la même base technique.
Elle survient lorsqu'une zone mémoire déjà libérée reste référencée et accessible par le moteur d'exécution JavaScript. Un attaquant distant peut déclencher la faille au moyen d'une page HTML piégée contenant un script malveillant. L'exploitation nécessite que la victime consulte cette page piégée, sans privilège ni condition préalable côté attaquant. Le code résultant s'exécute à l'intérieur du bac à sable (sandbox) du processus de rendu, sans en sortir de lui-même.
Elle permet l'exécution de code arbitraire au sein du processus de rendu sandboxé.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-416 : Use After Free
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Google Chrome versions antérieures à 153.0.8010.47 (Windows, Mac)
• Google Chrome versions antérieures à 153.0.8010.47 (Linux)
Solutions ou recommandations
• Mac : version 153.0.8010.47/.48 et supérieures
• Linux : version 153.0.8010.47 et supérieures