TENDANCES
Comparateur
- AUTO
Chrome : Google bouche sa première faille zero-day de 2024
Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.
Première faille zero-day en 2024 pour Chrome
La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.
La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.
Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».
Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.
Les derniers articles
Sony rachète les Peanuts (Snoopy)
Sony poursuit sa stratégie d’expansion dans le divertissement en annonçant le rachat d’une part majoritaire de la...
Pour la première fois, une femme en fauteuil roulant va effectuer un vol suborbital
Samedi 20 décembre sera une date symbolique importante pour l’aérospatiale. Pour la première fois en effet, une femme se...
Loi écrans et réseaux sociaux : le Sénat durcit le ton pour protéger les mineurs, de l’école aux plateformes
Le 18 décembre 2025, le Sénat a adopté en première lecture une proposition de loi qui vise à mieux protéger les...
YouTube supprime des chaînes qui génèrent de fausses bandes-annonces de films par IA
YouTube vient de fermer définitivement les chaînes de Screen Culture et KH Studio, deux poids lourds de la plateforme qui cumulaient plus de...
Free Mobile va proposer l’eSIM sur d’autres montres connectées, après l’Apple Watch
Free Mobile propose depuis peu l’option eSIM sur Apple Watch, mais pas encore sur les autres montres connectées sous Wear OS. Il ne faut...
Les bons plans live 24h/24
Étui en tissu pour Amazon Kindle Paperwhite | Compatible avec les appareils 11e génération (modèle 2021) | Design fin et léger | Noir
Philips Hue White & Color Ambiance Ampoules LED Connectées E27, équivalent 60W, 800 lumen, Compatible Bluetooth, pack de 2, fonctionne avec Alexa, Google Assistant, Apple Homekit, ancienne génération
Onduleur APC Back UPS 1600VA – BX1600MI-FR - Batterie de Secours et Protection Contre Les surtensions, Prises FR, onduleur avec AVR, Protection des données, noir
Apple Watch Series 7 (GPS + Cellular, 45mm) Montre connectée - Boîtier en Acier Inoxydable Argent, Bracelet Milanais Argent. Suivi de l’activité Physique, résistance à l’Eau
Philips Hue White Ambiance, ampoule LED connectée E27 Filament ST64, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit
Rowenta Aspirateur Balai sans Fil X-Force Flex 12.60 RH98A8, modèle Animal Care, Aspiration puissante 150 Airwatts, Batterie Longue durée jusqu'à 45 Minutes, Tube Flexible, aspirateur à Main
Sony PlayStation 4 Jeux, Horizon Forbidden West PS4, Édition Standard, Version Physique avec CD, Langue : Français, 1 joueur, PEGI 16+
Accessoire Four et Micro-Onde Electrolux E9OOAF11
JVC écouteurs True Wireless, Embouts à mémoire de Forme, résistant à l'eau (IPX5), Bluetooth 5.1, HA-A11T-B (Noir)
Panasonic MULTISHAPE – système modulaire de soins corps, cheveux et visage - ER-CTB1 : Tête dentaire/brosse à dents électrique avec brossette à poils extra-fins et brossette multifonction, Noir - livrable en France
[#BonPlan] Les promos High-Tech du 18 décembre (livraison avant Noël)
MobileFamilyTree 11
Productivité
Vectorize!
Graphisme et design
Baba Is You
Jeux
Death Come True
Jeux
SteamWorld Quest
Jeux
NABOKI
Jeux
Juicy Realm
Jeux
ICEY
Jeux
![icone \](https://is1-ssl.mzstatic.com/image/thumb/Purple128/v4/d1/8a/d8/d18ad88b-a76b-e54b-b1a8-58bec15537af/AppIcon-1x_U007emarketing-0-85-220-0-7.png/128x128bb.jpg "Application \")
"PUSH"
Jeux
Youtubers Life - Music
Jeux
La garçonnière
Classiques
Annie Hall
Classiques
Charlie, le conte de Noël
Fêtes
l'Inspecteur Clouseau
Comédie
Charlie 2
Enfants / famille
Chitty Chitty Bang Bang
Comédie musicale
Nicholas Nickleby
Drame
Cody Banks Agent Secret 2: Destination Londres
Enfants / famille
