CVE-2026-106377

Élevée8.3 Publiée le 6 oct. 2026

Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Score CVSS8.3 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-362

Éditeursgoogle

Produits concernés

Éditeurs	Produit	Versions
google	chrome	< 155.0.8059.39

Articles liés

Vulnérabilités

Chrome 155 corrige 247 failles de sécurité, dont des vulnérabilités critiques permettant de sortir du bac à sable

Mise à jour Chrome pour Windows, macOS et Linux corrige 247 failles, dont quatre critiques permettant une exécution de code hors du bac à sable.

7 oct. 202613:35 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE

Produits concernés

Articles liés

Chrome 155 corrige 247 failles de sécurité, dont des vulnérabilités critiques permettant de sortir du bac à sable

Statistiques de visite