Google a d\u00e9ploy\u00e9 mardi des correctifs d’urgence pour corriger une autre faille zero-day de haute gravit\u00e9 activement exploit\u00e9e dans son navigateur Web Chrome.<\/p>\n
La faille, suivie comme CVE-2023-2136<\/strong>est d\u00e9crit<\/a> comme un cas de d\u00e9bordement d’entier<\/a> dans Ski<\/a>, une biblioth\u00e8que graphique 2D open source. Cl\u00e9ment Lecigne du Threat Analysis Group (TAG) de Google a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 la faille le 12 avril 2023.<\/p>\n “Le d\u00e9bordement d’entier dans Skia dans Google Chrome avant 112.0.5615.137 permettait \u00e0 un attaquant distant qui avait compromis le processus de rendu d’effectuer potentiellement un \u00e9chappement de bac \u00e0 sable via une page HTML sp\u00e9cialement con\u00e7ue”, selon<\/a> \u00e0 la base de donn\u00e9es nationale sur les vuln\u00e9rabilit\u00e9s (NVD) du NIST.<\/p>\n Le g\u00e9ant de la technologie, qui a \u00e9galement corrig\u00e9 sept autres probl\u00e8mes de s\u00e9curit\u00e9 avec la derni\u00e8re mise \u00e0 jour, a d\u00e9clar\u00e9 qu’il \u00e9tait au courant de l’exploitation active de la faille, mais n’a pas divulgu\u00e9 de d\u00e9tails suppl\u00e9mentaires pour emp\u00eacher de nouveaux abus.<\/p>\n Le d\u00e9veloppement marque la deuxi\u00e8me vuln\u00e9rabilit\u00e9 du jour z\u00e9ro de Chrome \u00e0 \u00eatre exploit\u00e9e par des acteurs malveillants cette ann\u00e9e, et survient quelques jours seulement apr\u00e8s que Google a corrig\u00e9 CVE-2023-2033 la semaine derni\u00e8re. Il n’est pas imm\u00e9diatement clair si les deux jours z\u00e9ro ont \u00e9t\u00e9 encha\u00een\u00e9s dans le cadre d’attaques dans la nature.<\/p>\n Il est recommand\u00e9 aux utilisateurs de mettre \u00e0 niveau vers la version 112.0.5615.137 pour Windows, macOS et Linux afin d’att\u00e9nuer les menaces potentielles. Il est \u00e9galement conseill\u00e9 aux utilisateurs de navigateurs bas\u00e9s sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs au fur et \u00e0 mesure de leur disponibilit\u00e9.<\/p>\n <\/p>\n