Google · Dawn
CVE-2026-5281
Google Dawn Use-After-Free Vulnerability
De quoi s'agit-il
Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
CISA: Google Dawn contains an use-after-free vulnerability that could allow a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. This vulnerability could affect multiple Chromium-based products including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 15 avril 2026
Autres failles exploitées chez Google
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 27 oct. 2026 | Unchecked Return Value | Brotli | Critique 9,2 | 55% |
| 16 sept. 2026 | Improper Authorization | Pixel | Élevé 8,8 | 0,6% |
| 9 sept. 2026 | Out of Bounds Write | Chromium V8 | Élevé 8,8 | 3,5% |
| 4 sept. 2026 | Type Confusion | Chromium V8 | Élevé 8,8 | 1,8% |
| 9 juin 2026 | Out-of-Bounds Read and Write | Chromium V8 | Élevé 8,8 | 2,4% |
| 13 mars 2026 | Out-of-Bounds Write | Skia | Élevé 8,8 | 2,3% |
| 13 mars 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Élevé 8,8 | 2,7% |
| 17 févr. 2026 | CSS Use-After-Free | Chromium | Élevé 8,8 | 55% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.