← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Google activement exploitées (KEV)

Les 76 vulnérabilités Google dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 1 sur 2.

CVE-2026-111497 — Google Brotli : vulnérabilité de valeur de retour non vérifiée Critique

Produit : Google Brotli
Ajoutée au catalogue : 27 octobre 2026
Échéance CISA : 10 novembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-252, CWE-787
Gravité : CVSS 9,2 (critique)
Probabilité d’exploitation (EPSS) : 83 %

Google Brotli contient une vulnérabilité de valeur de retour non vérifiée qui permet à un attaquant distant non authentifié de corrompre la mémoire d'état du décodeur adjacente, de divulguer des contenus mémoire sensibles, de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire en utilisant un flux Brotli compressé et fabriqué.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

Sur IP73 : Vulnérabilités Node.js affectant Cisco et exploitées activement

CVE-2026-58704 — Google Pixel : vulnérabilité d'autorisation incorrecte

Produit : Google Pixel
Ajoutée au catalogue : 16 septembre 2026
Échéance CISA : 19 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-693
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Les appareils Google Pixel contiennent une vulnérabilité d'autorisation incorrecte dans le modem cellulaire. une erreur logique peut permettre à un attaquant de contourner les vérifications de permissions et d'effectuer une élévation de privilèges.

Références : NVD · CISA · source.android.com

CVE-2026-87491 — Google Chromium V8 : vulnérabilité d'écriture hors limites

Produit : Google Chromium V8
Ajoutée au catalogue : 9 septembre 2026
Échéance CISA : 23 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité d'écriture hors limites qui permet à un attaquant distant d'exécuter du code arbitraire à l'intérieur du bac à sable via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2026-85046 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 4 septembre 2026
Échéance CISA : 18 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant à distance d'exécuter du code arbitraire à l'intérieur du bac à sable via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2026-11645 — Google Chromium V8 : vulnérabilité de lecture et écriture hors limites

Produit : Google Chromium V8
Ajoutée au catalogue : 9 juin 2026
Échéance CISA : 23 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787, CWE-125
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : Chrome / Chromium

Vulnérabilité de lecture et écriture hors limites dans Google Chromium V8 qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire à l'intérieur d'un bac à sable via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com · issues.chromium.org

CVE-2026-5281 — Google Dawn : vulnérabilité d'utilisation après libération

Produit : Google Dawn
Ajoutée au catalogue : 1 avril 2026
Échéance CISA : 15 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 14 %

Google Dawn contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un attaquant distant ayant compromis le processus de rendu d'exécuter du code arbitraire via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs produits basés sur Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA

CVE-2026-3910 — Google Chromium V8 : restriction incorrecte des opérations dans les limites d'un tampon mémoire

Produit : Google Chromium V8
Ajoutée au catalogue : 13 mars 2026
Échéance CISA : 27 mars 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire à l'intérieur d'un sandbox via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2026-3909 — Google Skia : vulnérabilité d'écriture hors limites

Produit : Google Skia
Ajoutée au catalogue : 13 mars 2026
Échéance CISA : 27 mars 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %

Google Skia contient une vulnérabilité d'écriture hors limites qui pourrait permettre à un attaquant distant d'effectuer un accès mémoire hors limites via une page HTML spécialement conçue. Cette vulnérabilité affecte Google Chrome et ChromeOS, Android, Flutter, et potentiellement d'autres produits.

Références : NVD · CISA

CVE-2026-2441 — Google Chromium : vulnérabilité d'utilisation après libération CSS

Produit : Google Chromium
Ajoutée au catalogue : 17 février 2026
Échéance CISA : 10 mars 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 55 %
Technologie : Chrome / Chromium

Google Chromium CSS contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un attaquant à distance d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2025-14174 — Google Chromium : vulnérabilité d'accès mémoire hors limites

Produit : Google Chromium
Ajoutée au catalogue : 12 décembre 2025
Échéance CISA : 2 janvier 2026
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 55 %
Technologie : Chrome / Chromium

Google Chromium contient une vulnérabilité d'accès mémoire hors limites dans ANGLE qui pourrait permettre à un attaquant distant d'effectuer un accès mémoire hors limites via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com · learn.microsoft.com

CVE-2025-13223 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 19 novembre 2025
Échéance CISA : 10 décembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 5 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de confusion de types qui permet une corruption du tas.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2025-10585 — Google Chromium V8 : vulnérabilité de confusion de types Critique

Produit : Google Chromium V8
Ajoutée au catalogue : 23 septembre 2025
Échéance CISA : 14 octobre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : Chrome / Chromium

Google Chromium contient une vulnérabilité de confusion de types dans le moteur JavaScript et WebAssembly V8.

Références : NVD · CISA · chromereleases.googleblog.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-6558 — Google Chromium : validation incorrecte des entrées dans ANGLE et GPU

Produit : Google Chromium
Ajoutée au catalogue : 22 juillet 2025
Échéance CISA : 12 août 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : Chrome / Chromium

Google Chromium contient une vulnérabilité de validation incorrecte des entrées dans ANGLE et GPU. Cette vulnérabilité pourrait permettre à un attaquant distant d'effectuer potentiellement une évasion de sandbox via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2025-6554 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 2 juillet 2025
Échéance CISA : 23 juillet 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,1 (élevée)
Probabilité d’exploitation (EPSS) : 14 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de confusion de types qui pourrait permettre à un attaquant distant d'effectuer une lecture/écriture arbitraire via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2025-5419 — Google Chromium V8 : vulnérabilité de lecture et d'écriture hors limites

Produit : Google Chromium V8
Ajoutée au catalogue : 5 juin 2025
Échéance CISA : 26 juin 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-125, CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de lecture et d'écriture hors limites qui pourrait permettre à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2025-2783 — Google Chromium Mojo : vulnérabilité d'échappement de sandbox

Produit : Google Chromium Mojo
Ajoutée au catalogue : 27 mars 2025
Échéance CISA : 17 avril 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,3 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : Chrome / Chromium

Google Chromium Mojo sur Windows contient une vulnérabilité d'échappement de sandbox causée par une erreur de logique, résultant de la fourniture d'un descripteur incorrect dans des circonstances non spécifiées. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2024-7965 — Google Chromium V8 : vulnérabilité d'implémentation inappropriée

Produit : Google Chromium V8
Ajoutée au catalogue : 28 août 2024
Échéance CISA : 18 septembre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-358
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 19 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité d'implémentation inappropriée qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2024-7971 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 26 août 2024
Échéance CISA : 16 septembre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 21 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2024-5274 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 28 mai 2024
Échéance CISA : 18 juin 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2024-4947 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 20 mai 2024
Échéance CISA : 10 juin 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 15 %
Technologie : Chrome / Chromium

Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2024-4761 — Google Chromium V8 : vulnérabilité d'écriture mémoire hors limites

Produit : Google Chromium V8
Ajoutée au catalogue : 16 mai 2024
Échéance CISA : 6 juin 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité d'écriture mémoire hors limites non spécifiée via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant chromium, y compris, mais sans s'y limiter, google chrome, microsoft edge et opera.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2024-4671 — Google Chromium Visuals : vulnérabilité d'utilisation après libération

Produit : Google Chromium
Ajoutée au catalogue : 13 mai 2024
Échéance CISA : 3 juin 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : Chrome / Chromium

Google Chromium Visuals contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2023-4762 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 6 février 2024
Échéance CISA : 27 février 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 41 %
Technologie : Chrome / Chromium

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2024-0519 — Google Chromium V8 : vulnérabilité d'accès mémoire hors limites

Produit : Google Chromium V8
Ajoutée au catalogue : 17 janvier 2024
Échéance CISA : 7 février 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité d'accès mémoire hors limites qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2023-7024 — Google Chromium WebRTC : dépassement de tampon dans le tas

Produit : Google Chromium WebRTC
Ajoutée au catalogue : 2 janvier 2024
Échéance CISA : 23 janvier 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : Chrome / Chromium

Google Chromium WebRTC, un projet open-source fournissant aux navigateurs web des communications en temps réel, contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter les navigateurs web utilisant WebRTC, y compris, mais sans s'y limiter, Google Chrome.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2023-6345 — Google Skia : vulnérabilité de débordement d'entier

Produit : Google Chromium Skia
Ajoutée au catalogue : 30 novembre 2023
Échéance CISA : 21 décembre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-190
Gravité : CVSS 9,6 (critique)
Probabilité d’exploitation (EPSS) : 16 %
Technologie : Chrome / Chromium

Google Chromium Skia contient une vulnérabilité de débordement d'entier qui permet à un attaquant distant, ayant compromis le processus de rendu, d'effectuer potentiellement une évasion de sandbox via un fichier malveillant. Cette vulnérabilité affecte Google Chrome et ChromeOS, Android, Flutter, et potentiellement d'autres produits.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2023-5217 — Google Chromium libvpx : dépassement de tampon dans le tas

Produit : Google Chromium libvpx
Ajoutée au catalogue : 2 octobre 2023
Échéance CISA : 23 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 49 %
Technologie : Chrome / Chromium

Google Chromium libvpx contient une vulnérabilité de dépassement de tampon dans le tas dans l'encodage vp8 qui permet à un attaquant distant d'exploiter potentiellement la corruption du tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter les navigateurs web utilisant libvpx, y compris, mais sans s'y limiter, Google Chrome.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2023-4863 — Google Chromium WebP : dépassement de tampon dans le tas

Produit : Google Chromium WebP
Ajoutée au catalogue : 13 septembre 2023
Échéance CISA : 4 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : > 99,9 %
Technologie : Chrome / Chromium

Google Chromium WebP contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant distant d'effectuer une écriture de mémoire hors limites via une page HTML spécialement conçue. Cette vulnérabilité peut affecter les applications qui utilisent le codec WebP.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · chromereleases.googleblog.com

CVE-2023-3079 — Google Chromium V8 : vulnérabilité de confusion de types

Produit : Google Chromium V8
Ajoutée au catalogue : 7 juin 2023
Échéance CISA : 28 juin 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 38 %
Technologie : Chrome / Chromium

Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.