KultureGeek Logiciels Google Chrome bouche sa 8e faille zero-day en 2022

Google Chrome bouche sa 8e faille zero-day en 2022

25 Nov. 2022 • 17:16
0

Google propose une nouvelle mise à jour de sécurité pour Chrome qui vient boucher une faille de type zero-day, la 8e pour le navigateur en 2022. La précédente remonte à la fin octobre.

Google Chrome Logo

Sur son site, Google indique être au courant que la faille, qui a pour identifiant CVE-2022-4135, est exploitée par des hackers. C’est en lien avec le débordement de tampon de tas dans la GPU (carte/puce graphique). Mais Google ne donne pas encore les détails, le groupe attend que l’installation de la mise à jour représente une part notable.

« L’accès aux détails et aux liens de la faille peut être restreint jusqu’à ce qu’une majorité d’utilisateurs ait reçu une correction. Nous conserverons également des restrictions si la faille existe dans une bibliothèque tierce dont d’autres projets dépendent de manière similaire, mais qui n’a pas encore été corrigée », fait savoir Google.

En général, le dépassement de la mémoire tampon du tas est une vulnérabilité de la mémoire qui entraîne l’écriture de données à des emplacements interdits (généralement adjacents) sans contrôle. Les pirates peuvent utiliser le dépassement de tampon du tas pour écraser la mémoire d’une application et manipuler son chemin d’exécution, ce qui entraîne un accès illimité aux informations ou une exécution de code arbitraire.

La mise à jour de Chrome pour corriger la 8e faille de type zero-day de 2022 est numérotée 107.0.5304.121/122 sur Windows et 107.0.5304.122 sur macOS et Linux. Elle est disponible dès maintenant au téléchargement.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Google Logo Loupe

Cyberattaque contre Google : 2,55 millions de données ont été volées

13 Août. 2025 • 20:40
0 Internet

En juin, Google a été victime d’une cyberattaque sophistiquée orchestrée par le gang ShinyHunters, en collaboration avec...

Gemini Code Assist

Google Gemini peut maintenant mémoriser automatiquement vos conversations

13 Août. 2025 • 19:00
0 Internet

Google déploie une mise à jour pour son chatbot Gemini qui pourra désormais se souvenir automatiquement de vos conversations...

Spider-Man PS4

PlayStation Plus Extra et Premium : les jeux ajoutés en août 2025 (dont Spider-Man)

13 Août. 2025 • 17:44
0 Jeux vidéo

Sony a présenté la liste des jeux qui vont être disponibles sur le PlayStation Plus en août en ce qui concerne les abonnements...

inZOI Creation Personnage

inZOI, le concurrent des Sims, sortira sur PS5 en 2026

13 Août. 2025 • 16:54
0 Jeux vidéo

L’éditeur sud-coréen Krafton a officialisé l’arrivée de son jeu de simulation de vie InZOI sur PlayStation 5 pour...

ChatGPT GPT-5

ChatGPT rétablit le choix des modèles après les critiques sur GPT-5

13 Août. 2025 • 15:22
0 Internet

Le lancement de GPT-5, annoncé comme une révolution pour simplifier l’expérience ChatGPT, n’a pas tenu toutes ses...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site