Correction de vulnérabilités dans Google Chrome (AL04/240612/CSIRT-ITA)

Résumé

Google a publié une mise à jour pour le navigateur Chrome afin de corriger 21 vulnérabilités de sécurité, dont 9 ont une gravité « élevée ».

Risque

Estimation de l’impact de la vulnérabilité sur la communauté cible : HAUT/ORANGE (65.12/100)¹.

Type de vulnérabilité

• Remote Code Execution
• Security Restrictions Bypass

Produits et versions concernés

Google Chrome

• versions antérieures à 126.0.6478.56/57 pour Windows et Mac
• versions antérieures à 126.0.6478.54 pour Linux

Mesures d’atténuation

Conformément aux déclarations de Google, il est recommandé de mettre à jour le produit pour Windows, Mac et Linux vers la dernière version disponible.

Identifiants uniques de vulnérabilité

Comme l’a indiqué le fournisseur, seuls les indicateurs détectés par des chercheurs externes avec une gravité « élevée » sont signalés :

CVE-2024-5830

CVE-2024-5831

CVE-2024-5832

CVE-2024-5833

CVE-2024-5834

CVE-2024-5835

CVE-2024-5836

CVE-2024-5837

CVE-2024-5838

Références

https://chromereleases.googleblog.com/2024/06/stable-channel-update-for-desktop.html

¹Cette estimation est faite en tenant compte de plusieurs paramètres, notamment : CVSS, la disponibilité des correctifs, des solutions de contournement et des PoC, la prévalence des logiciels/appareils affectés dans la communauté concernée.