KultureGeek Logiciels Google Chrome bouche sa 8e faille zero-day en 2022

Google Chrome bouche sa 8e faille zero-day en 2022

25 Nov. 2022 • 17:16
0

Google propose une nouvelle mise à jour de sécurité pour Chrome qui vient boucher une faille de type zero-day, la 8e pour le navigateur en 2022. La précédente remonte à la fin octobre.

Google Chrome Logo

Sur son site, Google indique être au courant que la faille, qui a pour identifiant CVE-2022-4135, est exploitée par des hackers. C’est en lien avec le débordement de tampon de tas dans la GPU (carte/puce graphique). Mais Google ne donne pas encore les détails, le groupe attend que l’installation de la mise à jour représente une part notable.

« L’accès aux détails et aux liens de la faille peut être restreint jusqu’à ce qu’une majorité d’utilisateurs ait reçu une correction. Nous conserverons également des restrictions si la faille existe dans une bibliothèque tierce dont d’autres projets dépendent de manière similaire, mais qui n’a pas encore été corrigée », fait savoir Google.

En général, le dépassement de la mémoire tampon du tas est une vulnérabilité de la mémoire qui entraîne l’écriture de données à des emplacements interdits (généralement adjacents) sans contrôle. Les pirates peuvent utiliser le dépassement de tampon du tas pour écraser la mémoire d’une application et manipuler son chemin d’exécution, ce qui entraîne un accès illimité aux informations ou une exécution de code arbitraire.

La mise à jour de Chrome pour corriger la 8e faille de type zero-day de 2022 est numérotée 107.0.5304.121/122 sur Windows et 107.0.5304.122 sur macOS et Linux. Elle est disponible dès maintenant au téléchargement.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Oppo-reno-13-5g

50 000 smartphones, tablettes et ordinateurs ont été volés dans un entrepôt avant Noël

24 Déc. 2025 • 14:10
0 Mobiles / Tablettes

Dans la nuit du dimanche 21 au lundi 22 décembre, un cambriolage a visé un entrepôt logistique situé à Dugny en...

Steam Logo

Steam est désormais 64 bits sur Windows, voici ce que ça change

24 Déc. 2025 • 12:16
2 Logiciels

Valve vient de déployer une nouvelle version de son client Steam pour Windows afin de basculer entièrement en 64 bits, signant...

permis voiture electrique

Permis de conduire électrique : un permis moins cher, mais réservé aux voitures électriques… bonne ou fausse bonne idée ?

24 Déc. 2025 • 12:08
1 Hors-Sujet

Réduire le coût du permis de conduire en échange d’une contrainte majeure : ne pouvoir prendre le volant que d’une voiture...

Alexandr Wang

Meta : déjà des tensions dans l’équipe dédiée à la « super-intelligence »

24 Déc. 2025 • 10:30
0 Hors-Sujet

Chez Meta, la course à la super-intelligence est lancée… mais des premiers signes de friction interne commencent à...

Bbox WiFi 7 Bouygues Telecom

Bouygues Telecom annonce augmenter le prix de son offre B&YOU Pure Fibre

24 Déc. 2025 • 8:40
3 Internet

L’offre B&You Pure Fibre de Bouygues Telecom, au prix de 23,99 €/mois pour avoir Internet à 8 Gb/s, va voir son tarif augmenter...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site