high CVSS: 7.5/10 05/05/2026

Vulnérabilité high détectée - CVE-2026-7338

Use after free in Cast in Google Chrome prior to 147.0.7727.138 allowed an attacker on the local network segment to potentially exploit heap corruptio...

CVE concernées (1)

Systèmes affectés

  • apple
  • chrome
  • google
  • linux
  • linux_kernel
  • macos
  • microsoft
  • windows

Description

Use after free in Cast in Google Chrome prior to 147.0.7727.138 allowed an attacker on the local network segment to potentially exploit heap corruption via malicious network traffic. (Chromium security severity: High)

Type de vulnérabilité

  • CWE-416

Vecteur d'attaque

Complexité : HIGH

Privilèges requis : NONE

Interaction utilisateur : NONE

Impact

  • Confidentialité : HIGH
  • Intégrité : HIGH
  • Disponibilité : HIGH

Recommandations

Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.

Recommandations de sécurité

  • Appliquer immédiatement les correctifs de sécurité
  • Surveiller les systèmes pour détecter toute tentative d'exploitation

Références et sources