Google corrige un bug important dans le navigateur Chrome

Google a publié une mise à jour de sécurité pour corriger une faille critique dans son navigateur Google Chrome. Cette nouvelle vulnérabilité, référencée CVE-2023-3079, a été signalée par le groupe d'analyse des menaces (TAG) de Google le 1er juin 2023.

D'après la base de données nationale des vulnérabilités (NVD) du NIST, une faille de corruption de mémoire dans le moteur JavaScript V8 de Google Chrome (versions antérieures à 114.0.5735.110) permet à un attaquant d'exploiter la mémoire via une page HTML malveillante. La corruption de mémoire se produit lorsque le contenu d'une zone mémoire est modifié au-delà des intentions du programmeur ou des contraintes du programme/langage, entraînant ainsi une violation de la sécurité de la mémoire.

Les utilisateurs du navigateur Google Chrome doivent immédiatement effectuer la mise à jour vers la nouvelle version afin de corriger les failles de sécurité.

Comme à son habitude, Google n'a pas divulgué de détails sur la nature des attaques, mais le rapport indique qu'une faille de sécurité CVE-2023-3079 était exploitée. Il s'agit d'une vulnérabilité zero-day que Google a corrigée dans les navigateurs Chrome dès début 2023. Les deux failles précédentes étaient CVE-2023-2033 (score CVSS : 8,8) et CVE-2023-2136 (score CVSS : 9,6).

Les utilisateurs du navigateur Chrome doivent immédiatement mettre à jour vers la version 114.0.5735.110 (Windows) et 114.0.5735.106 (macOS et Linux) pour atténuer les menaces potentielles.

Lien source: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm