CVE-2026-106332

Moyenne4.3 Publiée le 6 oct. 2026

Dépassement d'entier dans Compositing dans Google Chrome antérieur à 155.0.8059.39 a permis à un attaquant distant d'obtenir des données cross-origin via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Haute)

Score CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Type de faiblesse (CWE)CWE-190

Éditeursgoogle

Produits concernés

Éditeurs	Produit	Versions
google	chrome	< 155.0.8059.39

Articles liés

Vulnérabilités

Chrome 155 corrige 247 failles de sécurité, dont des vulnérabilités critiques permettant de sortir du bac à sable

Mise à jour Chrome pour Windows, macOS et Linux corrige 247 failles, dont quatre critiques permettant une exécution de code hors du bac à sable.

7 oct. 202613:35 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE

Produits concernés

Articles liés

Chrome 155 corrige 247 failles de sécurité, dont des vulnérabilités critiques permettant de sortir du bac à sable

Statistiques de visite