Chrome Le logiciel déploie une mise à jour pour ses versions de bureau. Cette mise à jour comprend 15 correctifs de sécurité, dont deux corrigent des vulnérabilités critiques de dépassement de tampon .
Le canal stable a été mis à jour vers 151.0.7922.169/.170 pour Windows et Mac , et 151.0.7922.169 pour Linux.
Comment mettre à jour Chrome
Si vous ne souhaitez pas attendre que la mise à jour vous parvienne, vous pouvez facilement la télécharger manuellement.
La solution la plus simple consiste à laisser Chrome jour automatiquement. Cependant, vous risquez de prendre du retard dans les mises à jour si vous ne fermez jamais votre navigateur ou si un problème survient, par exemple si une extension empêche la mise à jour.
Pour effectuer la mise à jour manuellement, cliquez sur le menu« Plus »(les trois points), puis accédez àParamètres>À propos de Chrome. Si une mise à jour est disponible, Chrome la Chrome automatiquement. Redémarrez Chrome terminer la mise à jour ; vous serez alors protégé contre ces failles de sécurité.
Vous trouverez une explication du système de numérotation des versions et des instructions étape par étape dans notre guide : Comment mettre à jour Chrome sur tous les systèmes d’exploitation .
Détails techniques
Comme mentionné précédemment, les deux vulnérabilités jugées critiques dans cette mise à jour sont toutes deux des failles de dépassement de tampon.
Un dépassement de tampon est une vulnérabilité logicielle qui survient lorsqu'une zone mémoire d'une application atteint sa limite d'adresse et écrit dans une zone mémoire adjacente. Dans les codes d'exploitation de logiciels, la pile et le tas sont deux zones fréquemment ciblées par ce type de dépassement.
La première vulnérabilité, référencée CVE-2026-76034 , a été découverte dans WebGL (Web Graphics Library). WebGL est une interface de programmation (API) JavaScript permettant aux navigateurs web d'afficher des graphismes 2D et 3D interactifs de manière fluide. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire en dehors du sandbox via une page HTML spécialement conçue.
La seconde vulnérabilité critique, référencée CVE-2026-76036 , se situe dans Dawn, la bibliothèque open source sous-jacente qui implémente la norme WebGPU . Elle sert d'interface, permettant aux applications web de communiquer directement avec le matériel graphique. Cette vulnérabilité permet également à un attaquant distant d'exécuter du code arbitraire en dehors du sandbox via une page HTML spécialement conçue.
Chrome Les vulnérabilités qui permettent l'exécution de code à distance en dehors du bac à sable du navigateur sont particulièrement précieuses pour les attaquants car elles peuvent transformer une visite sur un site Web malveillant ou compromis en une exécution directe de code sur le système d'exploitation sous-jacent, souvent sans nécessiter d'étapes d'exploitation supplémentaires.
Normalement, le bac à sable limite l'accès d'un processus de rendu compromis aux fichiers, périphériques et autres ressources système sensibles. Le contourner accroît considérablement la capacité d'un attaquant à voler des données, à s'implanter durablement, à déployer des logiciels malveillants ou à progresser plus profondément dans un environnement d'entreprise.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais se propager au-delà d'un titre. Éliminez les menaces de vos appareils en téléchargeant Malwarebytes dès aujourd'hui.
