Résumé :
Google a publié cette semaine une mise à jour de sécurité d'urgence pour corriger la vulnérabilité CVE-2026-125350 dans le navigateur Chrome. Cette vulnérabilité appartient à la catégorie des vulnérabilités zero-day. Avant que Google ne corrige la vulnérabilité, les pirates avaient déjà exploité cette vulnérabilité pour lancer des attaques. Les vulnérabilités Zero Day sont un très mauvais type de vulnérabilité pour Google, c'est pourquoi Google propose des mises à jour de sécurité d'urgence pour bloquer la vulnérabilité.
Vulnérabilité d'utilisation après libération dans les composants XML :
Le bulletin de sécurité de Google indique que CVE-2026-125350 se trouve dans le composant XML de Chrome et constitue une vulnérabilité d'utilisation après libération. Ce type de vulnérabilité se produit généralement lorsqu'un programme libère un bloc de mémoire et continue d'accéder à la mémoire via d'anciennes références.
Un attaquant peut profiter des changements dans l'état de la mémoire pour provoquer une corruption de la mémoire. De tels problèmes, lorsqu'ils sont exploités avec succès, pourraient provoquer le blocage du programme ou l'exécution de code malveillant. Google a confirmé dans un avis de sécurité avoir détecté un véritable exploit basé sur cette vulnérabilité.
Les utilisateurs doivent immédiatement passer à la dernière version :
Google a corrigé la vulnérabilité XML Zero Day dans la version suivante. Google recommande à tous les utilisateurs d'accéder immédiatement à la page À propos pour rechercher les mises à jour et passer à la nouvelle version. Si vous continuez à utiliser l'ancienne version, vous pourriez être attaqué en raison de la vulnérabilité. Au fil du temps, les détails de l'exploitation de ces vulnérabilités peuvent devenir publics et les pirates peuvent utiliser ces vulnérabilités pour lancer des attaques.
Version de Chrome pour Windows : 157.0.8103.50 ou 157.0.8103.51
Version de Chrome pour macOS : 157.0.8103.50 ou 157.0.8103.51
Version de Chrome pour Linux : version 157.0.8103.50
En savoir plus :
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
Commentaires