Urgent : Google publie un correctif d'urgence pour Chrome Zero-Day

Google Chrome a publié un correctif urgent pour un bogue zero-day activement exploité dans son navigateur. 

C'est le septième Chrome activement faille zero-day exploitée cette année, soulignant à quel point il est devenu une cible importante pour les cyberattaques. 

Alors que les utilisateurs se bousculent pour corriger, Google ne publie pas beaucoup de détails sur la vulnérabilité, suivie sous CVE-2022-3723, sauf pour noter qu'il s'agit d'un bogue de confusion de type dans V8, qui est le moteur JavaScript et WebAssembly hautes performances open source de Google. Les bogues de confusion de type peuvent conduire à un accès mémoire hors limites et à l'exécution de code arbitraire, selon MITRE.

"L'accès aux détails des bogues et aux liens peut être restreint jusqu'à ce qu'une majorité d'utilisateurs soient mis à jour avec un correctif", a déclaré Google dans son mise à jour urgente. "Nous conserverons également des restrictions si le bogue existe dans une bibliothèque tierce dont d'autres projets dépendent de la même manière, mais n'ont pas encore été corrigés."