CVE-2026-2441
Use after free dans CSS dans Google Chrome antérieur à 145.0.7632.75 permettait à un attaquant distant d'exécuter du code arbitraire dans un sandbox via une...
- Publié
- 13 févr. 2026
- Mise à jour
- 21 sept. 2026
- Attribution de CNA
- Chrome
- Preuve observée
- 17 févr. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,0 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Use after free dans CSS dans Google Chrome antérieur à 145.0.7632.75 permettait à un attaquant distant d'exécuter du code arbitraire dans un sandbox via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : élevée)
Sources
Preuve de concept pour CVE-2026-2441, un use-after-free CSS dans Chrome menant à une exécution de code à distance (RCE) dans le renderer sandboxé. Inclut trois méthodes de déclenchement, le grooming du tas et une analyse détaillée.
Preuve de concept pour CVE-2026-2441, une utilisation après libération dans le moteur CSS de Chrome, démontrant un crash du moteur de rendu et une potentielle exécution de code en sandbox via un HTML conçu.
Preuve de concept détaillée et analyse technique pour CVE-2026-2441, une vulnérabilité use-after-free dans le CSS de Chrome permettant une exécution de code à distance (RCE) dans le moteur de rendu sandboxé via des pages HTML conçues.
- CVE-2026-2441Exploit
Exploit pour CVE-2026-2441, une utilisation après libération dans le moteur CSS de Google Chrome, permettant l'exécution de code à distance via des pages HTML spécialement conçues. Inclut un script d'exploitation en Python pour les tests.
Preuve de concept d'exploitation pour CVE-2026-2441, une Use-After-Free CSS dans Chrome au niveau de Blink CSSFontFeatureValuesMap, permettant une RCE du moteur de rendu via V8 addrof/fakeobj et l'exécution de shellcode Wasm RWX.
Preuve de concept pour CVE-2026-2441, démontrant la vulnérabilité et fournissant un exploit fonctionnel pour les tests et la validation de sécurité.
nu11secur1ty · multiple · 30 avr. 2026
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.