medium
CVSS: 5.3/10
21/05/2026
Vulnérabilité medium détectée - CVE-2026-8535
Out of bounds read in Media in Google Chrome on Linux and ChromeOS prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer ...
CVE concernées (1)
Systèmes affectés
- chrome
- chrome_os
- linux
- linux_kernel
Description
Out of bounds read in Media in Google Chrome on Linux and ChromeOS prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted JPEG file. (Chromium security severity: High)
Type de vulnérabilité
- CWE-125
Vecteur d'attaque
Complexité : HIGH
Privilèges requis : NONE
Interaction utilisateur : REQUIRED
Impact
- Confidentialité : HIGH
- Intégrité : NONE
- Disponibilité : NONE
Recommandations
Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.
Recommandations de sécurité
- Appliquer immédiatement les correctifs de sécurité
- Surveiller les systèmes pour détecter toute tentative d'exploitation