Zero-day dans Google Chrome

TitreZero-day dans Google Chrome
Numéro de Référence
Numéro de Référence
54890406 /25
Date de publication
Date de publication
04 juin 2025
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Google Chrome versions antérieures à 125.0.6422. 76 pour Linux

  • Google Chrome versions antérieures à 125.0.6422.60/. 77 pour Windows et Mac

Identificateurs externes:

Identificateurs externes
  • CVE-2025-5419  

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Google a publié des mises à jour de sécurité pour corriger une vulnérabilité critique « zero-day »  affectant Google chrome. La vulnérabilité « CVE-2025-5419 » affecte le moteur V8 JavaScript et WebAssembly de Google Chrome, via une page HTML spécialement conçue, ce qui permettrait à un attaquant distant d’exécuter du code arbitraire à distance ou contourner les mécanismes de sandboxing mis en place par Chrome. Google a confirmé que cette faille est activement exploitée.

Solution:

Solution

Veuillez se référer au bulletin de sécurité Google du 02 Juin 2025 pour plus d’information.

Risque:

Risque
  • Prise de contrôle du système affecté

  • Exécution du code arbitraire à distance

  • Contournement de la politique de sécurité

Référence:

Référence

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved