Google corrige 37 failles de sécurité dans Chrome

Google vient de corriger 37 vulnérabilités de sécurité dans son navigateur Chrome, dont sept classées comme critiques. Selon la faille concernée, ces problèmes pourraient permettre à des attaquants d'exécuter du code malveillant ou de provoquer des plantages.

Edge n'a pas encore de correctifs

Le navigateur Edge de Microsoft, qui repose sur la même base Chromium que Chrome, n'a pas encore reçu ces correctifs de sécurité. Les corrections pour Edge devraient être déployées séparément, une fois que les mises à jour de Chrome auront été entièrement mises en œuvre.

Début du déploiement d'une nouvelle version de Chrome

La version 155.0.8059.79 de Chrome, qui intègre les mises à jour de sécurité, a commencé à être déployée cette semaine. Le déploiement pourrait prendre plusieurs jours, voire plusieurs semaines, pour être achevé sur toutes les plateformes, notamment Windows et macOS.

Faille critique dans un composant graphique

L'une des vulnérabilités critiques, CVE-2026-110152, touche ANGLE, un composant graphique utilisé par Chrome. Il s'agit d'un dépassement de tampon, un problème qui peut entraîner l'écriture de données en dehors de l'espace mémoire alloué, ce qui pourrait permettre l'exécution de code malveillant.

Erreurs de gestion de la mémoire identifiées

Parmi les 37 vulnérabilités, 25 sont de type « use-after-free », c'est-à-dire que le navigateur continue d'utiliser une mémoire déjà libérée. Cela pourrait permettre à des attaquants d'injecter leurs propres données dans cet espace mémoire.

Problèmes de gravité élevée dans des composants clés

Les 29 vulnérabilités de gravité élevée touchent divers composants, dont le moteur JavaScript V8, les extensions et WebRTC. L'avis de sécurité signale également une fuite d'informations dans le gestionnaire de mots de passe et une élévation de privilèges dans le programme d'installation de Chrome.

Prime de bug attribuée à un chercheur

Une récompense de 1 000 dollars pour une vulnérabilité de gravité élevée a été attribuée à Findingz. Xinyang Ge, un chercheur qui figure dans plusieurs entrées, est crédité de la découverte de plusieurs failles critiques, dont une dans le moteur V8.

L'IA contribue à l'amélioration de la sécurité

Google indique que les détails techniques de certaines vulnérabilités pourraient rester confidentiels jusqu'à ce que la plupart des utilisateurs aient été mis à jour. Des outils d'IA sont de plus en plus utilisés par des entreprises comme Microsoft, Mozilla et Apple pour identifier et corriger les problèmes de sécurité.

D'autres navigateurs basés sur Chromium concernés

Les autres navigateurs basés sur le moteur Chromium, comme Edge, Brave, Opera et Vivaldi, recevront également ces correctifs de sécurité une fois intégrés au projet Chromium.