Nouveau déluge de failles Chrome : Google corrige plus de 100 vulnérabilités, dont 11 brèches critiques

Google vient de déployer Chrome 154 sur Windows, macOS et Linux. La mise à jour colmate 108 vulnérabilités, dont 11 critiques. Ces failles peuvent permettre à un pirate de prendre le contrôle de votre ordinateur par le biais d’une simple page web. Aucune n’a encore été exploitée par des cybercriminels, mais il vaut mieux vaut installer le correctif sans tarder.

Google vient de lancer le déploiement de Chrome 154 sur Windows, macOS et Linux. L’éditeur colmate d’un seul coup 108 vulnérabilités. C’est nettement plus qu’à l’accoutumée. On reste néanmoins loin des 400 failles corrigées en juillet dernier.

11 failles critiques de Chrome

Parmi les 108 failles, on trouve 11 vulnérabilités critiques. Le niveau « critique » est le plus haut degré de gravité chez Google. Ce niveau désigne les failles qui permettent à un pirate de prendre le contrôle de l’ordinateur, simplement en poussant l’internaute à visiter une page web piégée. Plusieurs des brèches critiques concernent ANGLE, le composant graphique de Chrome qui traduit les commandes d’affichage pour les adapter aux différentes cartes graphiques. On recense plusieurs problèmes de mémoire. Un bug du même acabit touche WebGL, la technologie qui affiche des graphismes 3D dans le navigateur.

D’autres failles critiques visent le composant GPU, chargé de dialoguer avec la carte graphique. Google a colmaté deux vulnérabilités de type « écriture hors limites », capables d’aboutir à la corruption de la mémoire de l’ordinateur. Google a aussi corrigé plusieurs bugs estampillés « use-after-free ». Ces failles découlent de l’utilisation d’une zone mémoire qui n’est plus libre par le programme. Ce type de faille est très prisé des pirates. Dans certaines conditions, elles permettent de manipuler la mémoire du navigateur pour y exécuter du code malveillant sans la moindre autorisation.

Des failles graves dans V8

Au-delà des failles critiques, Chrome 154 comble 25 vulnérabilités de gravité « élevée ». On y trouve une douzaine de bugs relatifs à la mémoire et plusieurs bugs dans V8, le moteur qui exécute le code JavaScript des sites web. Deux des failles de V8 ont été signalées par l’équipe de sécurité d’OpenAI, qui s’est servie de l’IA pour analyser le code de Chrome.

À lire aussi : Google colmate plus de 40 nouvelles failles Chrome, installez la mise à jour sans tarder

Sur les 108 failles corrigées, 32 ont été découvertes par des chercheurs extérieurs à Google. La firme a donc versé 18 000 dollars de primes aux chercheurs. Les autres brèches ont été débusquées en interne, grâce à des outils automatisés.

Bonne nouvelle, Google assure n’avoir constaté aucune preuve que des pirates ont exploité les failles pour lancer des cyberattaques. Par précaution, la firme américaine garde tout de même secret certains détails techniques, tant que la majorité des internautes n’a pas installé la mise à jour. Quoi qu’il en soit, on vous invite à mettre à jour votre navigateur sans tarder. Ouvrez le menu de Chrome, rendez-vous dans « Aide », puis dans « À propos de Google Chrome ». La mise à jour se télécharge alors toute seule et s’applique après un redémarrage du navigateur.