Cybersécurité

Mettez Chrome à jour, Google vient (encore) de corriger une faille zero day

Une importante faille de sécurité a été découverte dans le navigateur Web de Google. La firme de Moutain View a publié en urgence un patch de sécurité pour corriger la cinquième faille zero day de Chrome depuis le début de l’année.

Google vient de corriger la cinquième faille zero day de l’année dans Chrome. Le navigateur a en effet été mis à jour en urgence par l’entreprise de Mountain View, après qu’une importante brèche, activement exploitée par des hackers, a été découverte. Et c’est (encore) Clément Lecigne, ingénieur en sécurité au sein du Threat Analysis Group de Google, qui l’a mise au jour.

Un problème lié à une bibliothèque de codecs vidéo

Répertoriée sous l’intitulé CVE-2023-5217, cette vulnérabilité de haute importance concernerait libvpx, une bibliothèque de codecs vidéo gratuite développée par Google et l’Alliance for Open Media, utilisée pour l’encodage des vidéos dans les formats VP8 et VP9. C’est d’ailleurs dans le module d’encodage vidéo en VP8 qu’un problème de débordement de tas a été détecté. Concrètement, les pirates peuvent utiliser cette brèche pour exécuter du code arbitraire, et potentiellement pendre le contrôle de la machine ciblée.

Source

Veille-cyber

Recent Posts

Sécurité des mots de passe : bonnes pratiques pour éviter les failles

Sécurité des mots de passe : bonnes pratiques pour éviter les failles La sécurité des…

1 semaine ago

Ransomware : comment prévenir et réagir face à une attaque

Ransomware : comment prévenir et réagir face à une attaque Le ransomware est l’une des…

1 semaine ago

Cybersécurité et e-commerce : protéger vos clients et vos ventes

Cybersécurité et e-commerce : protéger vos clients et vos ventes En 2025, les sites e-commerce…

2 semaines ago

Les ransomwares : comprendre et se défendre contre cette menace

Les ransomwares : comprendre et se défendre contre cette menace En 2025, les ransomwares représentent…

2 semaines ago

RGPD et cybersécurité : comment rester conforme en 2025

RGPD et cybersécurité : comment rester conforme en 2025 Depuis sa mise en application en…

2 semaines ago

VPN : un outil indispensable pour protéger vos données

VPN : un outil indispensable pour protéger vos données Le VPN, ou « Virtual Private…

2 semaines ago

This website uses cookies.