Comparateur
- AUTO
Google Chrome bouche sa 8e faille zero-day en 2022
Google propose une nouvelle mise à jour de sécurité pour Chrome qui vient boucher une faille de type zero-day, la 8e pour le navigateur en 2022. La précédente remonte à la fin octobre.
Sur son site, Google indique être au courant que la faille, qui a pour identifiant CVE-2022-4135, est exploitée par des hackers. C’est en lien avec le débordement de tampon de tas dans la GPU (carte/puce graphique). Mais Google ne donne pas encore les détails, le groupe attend que l’installation de la mise à jour représente une part notable.
« L’accès aux détails et aux liens de la faille peut être restreint jusqu’à ce qu’une majorité d’utilisateurs ait reçu une correction. Nous conserverons également des restrictions si la faille existe dans une bibliothèque tierce dont d’autres projets dépendent de manière similaire, mais qui n’a pas encore été corrigée », fait savoir Google.
En général, le dépassement de la mémoire tampon du tas est une vulnérabilité de la mémoire qui entraîne l’écriture de données à des emplacements interdits (généralement adjacents) sans contrôle. Les pirates peuvent utiliser le dépassement de tampon du tas pour écraser la mémoire d’une application et manipuler son chemin d’exécution, ce qui entraîne un accès illimité aux informations ou une exécution de code arbitraire.
La mise à jour de Chrome pour corriger la 8e faille de type zero-day de 2022 est numérotée 107.0.5304.121/122 sur Windows et 107.0.5304.122 sur macOS et Linux. Elle est disponible dès maintenant au téléchargement.
Les derniers articles
5G, fibre : les opérateurs renforcent leurs réseaux pour les Jeux olympiques 2024
Les Jeux olympiques de Paris 2024 vont être un véritable défi pour les opérateurs français. C’est pour cela...
Le patron de Level-5 (Professeur Layton) rêve de jeux érotiques et violents
Qui aurait pu croire que le patron d’un des studios les plus « safe » du Japon se révèle être en fait un...
Captain America : Brave New World : enfin le retour du sang dans un Marvel ?
Oui, la question peut sembler un peu étrange, et pourtant, depuis Avengers : Endgame, Marvel/Disney a passé à la grande lessiveuse sa...
Chang’e-6 : lancement de la sonde chinoise pour la récupération d’échantillons de la face cachée de la Lune
La Chine accélère le pas. Lancée depuis le centre de lancement de satellites de Wenchang à bord de la fusée Longue...
Spotify : l’audio lossless (sans perte) fait une nouvelle apparition
L’écoute lossless (sans perte) de Spotify est en approche, si l’on se base sur une nouvelle apparition au niveau de l’application...
Les bons plans live 24h/24
Tineco Produit sans Titre
Blender Magimix Power 5 XL Chrome Connect mat
Philips BT5515/15 Tondeuse Barbe Series 5000 avec Guide de Coupe Pro Dynamique
Brosse à dent éléctrique PHILIPS HX3675/15 Sonic 3100 Series
Philips ampoule LED Flamme E14 15W Blanc Chaud Ambré, Compatible Variateur, Verre
Philips Brosse à dents electrique Connectée ExpertClean 7300, Capteur de pression intégré, 3 modes et 3 intensités, Housse de voyage incluse - Blanc & Or (modèle HX9601/03)
BenQ GV31 Projecteur Portable 1080p LED | Android TV avec Netflix | Chromecast & AirPlay | Autofocus & 1D Keystone | HDMI | USB-C
Webcam Microsoft Modern
APC Back-UPS "Essential" BE650G2-FR - Onduleur parafoudre avec batterie de secours de 650VA (8 prises, parasurtenseur, 1 port de charge USB rapide Type-A)
Jeu Dragon Ball Z Kakarot sur Nintendo Switch
[#FrenchDays] Les promos high-tech du 2 mai
Ghost SLS
Divertissement
Juice Watch
Utilitaires
ISS Live Now
Education
La chasse au trésor perdu
Jeux
Tower of Fortune
Jeux
IQ Test Pro Edition
Jeux
SAGA Synth | 16-Bit Super Fun!
Musique
Juicy Realm
Jeux
Cassette Gold
Musique
Secret of Mana
Jeux
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
