CVE-2026-3909
Écriture hors limites dans Skia dans Google Chrome avant 146.0.7680.75 a permis à un attaquant distant d'effectuer un accès mémoire hors limites via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Haute)
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 13 mars 2026
- Les agences fédérales américaines doivent la corriger avant le 27 mars 2026 (BOD 22-01)
- Attaquée 2 jours avant la divulgation publique de la faille
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 13 avr. 2026 13 mars 2026 13 mars 2026 12 mars 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| chrome | < 146.0.7680.80 | |
| apple | macos | - |
| linux | linux kernel | - |
| microsoft | windows | - |
Articles liés
Le zero-day de Chrome V8 exploité lors d’attaques en cours : mettez à jour vers la version 153 dès maintenant
Google corrige le zero-day CVE-2026-87491 de Chrome V8 exploité en attaques. Mettez à jour vers Chrome 153.0.8010.36/37 et redémarrez.
Chrome corrige le sixième zero-day de 2026 : attaques en cours contre le moteur V8
Google corrige CVE-2026-85046, 6e zero-day Chrome 2026 exploitée dans V8. Mise à jour urgente vers 152.0.7977.82 pour bloquer exécution code.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.