Google a publi\u00e9 jeudi des mises \u00e0 jour logicielles pour corriger une autre faille zero-day dans son navigateur Web Chrome.<\/p>\n
Suivi comme CVE-2022-4135<\/strong>, la vuln\u00e9rabilit\u00e9 de gravit\u00e9 \u00e9lev\u00e9e a \u00e9t\u00e9 d\u00e9crite comme un d\u00e9bordement de m\u00e9moire tampon dans le composant GPU. Clement Lecigne du Threat Analysis Group (TAG) de Google a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir signal\u00e9 la faille le 22 novembre 2022.<\/p>\n Les bogues de d\u00e9bordement de tampon bas\u00e9s sur le tas peuvent \u00eatre arm\u00e9<\/a> par des acteurs de la menace pour faire planter un programme ou ex\u00e9cuter du code arbitraire, entra\u00eenant un comportement involontaire.<\/p>\n “Google est conscient qu’un exploit pour CVE-2022-4135 existe dans la nature”, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie reconnu<\/a> dans un avis.<\/p>\n Mais comme d’autres probl\u00e8mes activement exploit\u00e9s, les sp\u00e9cificit\u00e9s techniques ont \u00e9t\u00e9 retenues jusqu’\u00e0 ce que la majorit\u00e9 des utilisateurs soient mis \u00e0 jour avec un correctif et pour \u00e9viter de nouveaux abus.<\/p>\n Avec la derni\u00e8re mise \u00e0 jour, Google a r\u00e9solu huit vuln\u00e9rabilit\u00e9s zero-day dans Chrome depuis le d\u00e9but de l’ann\u00e9e –<\/p>\n Il est recommand\u00e9 aux utilisateurs de mettre \u00e0 niveau vers la version 107.0.5304.121 pour macOS et Linux et 107.0.5304.121\/.122 pour Windows afin d’att\u00e9nuer les menaces potentielles.<\/p>\n Il est \u00e9galement conseill\u00e9 aux utilisateurs de navigateurs bas\u00e9s sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs au fur et \u00e0 mesure de leur disponibilit\u00e9.<\/p>\n <\/p>\n<\/div>\n