Multiples vulnérabilités dans Google Chrome

La page CERTFR-2024-AVI-0706 signale plusieurs vulnérabilités dans Google Chrome, notamment dans les versions antérieures à 128.0.6613.84 sur Linux et à 128.0.6613.84/.85 sur Windows et Mac. L’une des vulnérabilités (CVE-2024-7971) est activement exploitée, ce qui signifie qu’elle est déjà utilisée pour des cyberattaques. Google recommande de mettre à jour immédiatement le navigateur pour corriger ces failles et éviter les risques.

• Points Importants :
  • Risque élevé : Vulnérabilité activement exploitée.
  • Mise à jour requise : Protection contre les cyberattaques.
• Avantages :
  • Protection renforcée : Mise à jour rapide pour corriger les failles.
• Inconvénients :
  • Risque sans mise à jour : Exploitation active de la vulnérabilité.

Systèmes affectés

• Google Chrome versions antérieures à 128.0.6613.84 sur Linux
• Google Chrome versions antérieures à 128.0.6613.84/.85 sur Windows et Mac

Résumé

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.

Google indique que la vulnérabilité CVE-2024-7971 est activement exploitée.

Source :

• https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0706