Google a publi\u00e9 lundi des mises \u00e0 jour de s\u00e9curit\u00e9 pour r\u00e9soudre une vuln\u00e9rabilit\u00e9 zero-day de haute gravit\u00e9 dans son navigateur Web Chrome qui, selon lui, est exploit\u00e9e \u00e0 l’\u00e9tat sauvage.<\/p>\n
La lacune, suivie comme CVE-2022-2294<\/strong><\/a>concerne une erreur de d\u00e9bordement de tas dans WebRTC<\/a> composant qui fournit des capacit\u00e9s de communication audio et vid\u00e9o en temps r\u00e9el dans les navigateurs sans avoir besoin d’installer des plugins ou de t\u00e9l\u00e9charger des applications natives.<\/p>\n Les d\u00e9bordements de tampon de tas, \u00e9galement appel\u00e9s d\u00e9passement de tas ou \u00e9crasement de tas, se produisent lorsque des donn\u00e9es sont \u00e9cras\u00e9es dans le zone de tas de la m\u00e9moire<\/a>entra\u00eenant l’ex\u00e9cution de code arbitraire ou une condition de d\u00e9ni de service (DoS).<\/p>\n “Les d\u00e9bordements bas\u00e9s sur le tas peuvent \u00eatre utilis\u00e9s pour \u00e9craser les pointeurs de fonction qui peuvent vivre en m\u00e9moire, en les pointant vers le code de l’attaquant”, MITRE explique<\/a>. “Lorsque la cons\u00e9quence est l’ex\u00e9cution de code arbitraire, cela peut souvent \u00eatre utilis\u00e9 pour subvertir tout autre service de s\u00e9curit\u00e9.”<\/p>\n Jan Vojtesek de l’\u00e9quipe Avast Threat Intelligence est cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 la faille le 1er juillet 2022. Il convient de souligner que le bogue a \u00e9galement impacts<\/a> la version Android de Chrome.<\/p>\n Comme c’est g\u00e9n\u00e9ralement le cas avec l’exploitation du jour z\u00e9ro, les d\u00e9tails relatifs \u00e0 la faille ainsi que d’autres sp\u00e9cificit\u00e9s li\u00e9es \u00e0 la campagne ont \u00e9t\u00e9 retenus pour emp\u00eacher de nouveaux abus dans la nature et jusqu’\u00e0 ce qu’un nombre important d’utilisateurs soient mis \u00e0 jour avec un correctif.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n