Zero-day activement exploité affectant le navigateur Google Chrome

Titre	Zero-day activement exploité affectant le navigateur Google Chrome
Numéro de Référence	Numéro de Référence 54541605/25
Date de publication	Date de publication 16 mai 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Toutes les versions de Google Chrome antérieures aux versions 136.0.7103.113/.114 sur Windows et Mac
Toutes les versions de Google Chrome antérieures aux versions 136.0.7103.113 sur Linux

Identificateurs externes:

CVE-2025-4664 CVE-2025-4609

Bilan de la vulnérabilité:

Google vient de publier une mise à jour de sécurité qui permet de corriger deux vulnérabilités affectant le navigateur Google Chrome. Une de ces vulnérabilités est un « Zero-day » activement exploité et elle peut permettre à un attaquant distant d’exécuter du code arbitraire et de contourner des mesures de sécurité.

Solution:

Veuillez se référer au bulletin de Google afin d’installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire à distance
Contournement de mesures de sécurité

Référence:

Bulletin de sécurité Google:

https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_14.html

Brochure:

Zero-day activement exploité affectant le navigateur Google Chrome.pdf