Google · Chromium V8
CVE-2026-3910
Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability
De quoi s'agit-il
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CISA: Google Chromium V8 contains an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 27 mars 2026
Autres failles exploitées chez Google
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 9 sept. 2026 | Out of Bounds Write | Chromium V8 | Élevé 8,8 | 3,5% |
| 4 sept. 2026 | Type Confusion | Chromium V8 | Élevé 8,8 | 1,8% |
| 9 juin 2026 | Out-of-Bounds Read and Write | Chromium V8 | Élevé 8,8 | 2,4% |
| 19 nov. 2025 | Type Confusion | Chromium V8 | Élevé 8,8 | 4,9% |
| 23 sept. 2025 | Type Confusion | Chromium V8 | Élevé 8,8 | 9,0% |
| 2 juil. 2025 | Type Confusion | Chromium V8 | Élevé 8,1 | 14% |
| 5 juin 2025 | Out-of-Bounds Read and Write | Chromium V8 | Élevé 8,8 | 7,8% |
| 28 août 2024 | Inappropriate Implementation | Chromium V8 | Élevé 8,8 | 19% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.