Zero-day dans Google Chrome

Titre	Zero-day dans Google Chrome
Numéro de Référence	Numéro de Référence 55460107/25
Date de publication	Date de publication 01 juillet 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Google Chrome versions antérieures à 138.0.7204.96 pour Linux
Google Chrome versions antérieures à 138.0.7204.96/.97 pour Windows et 138.0.7204.92/.93 pour Mac

Identificateurs externes:

CVE-2025-6554

Bilan de la vulnérabilité:

Google a publié des correctifs de sécurité pour corriger un zero-day critique « CVE-2025-6554 » dans le moteur JavaScript V8 de Chrome. Cette faille permet à un attaquant distant d’effectuer des lectures et écritures arbitraires via une page HTML malveillante. La vulnérabilité est activement exploitée, ce qui rend la mise à jour immédiate du navigateur Chrome impérative.

Solution:

Veuillez se référer au bulletin de sécurité Google du 30 Juin 2025 pour plus d’information.

Risque:

Contournement de la politique de sécurité

Référence:

Bulletins de sécurité Google du 30 Juin 2025:

https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html

Brochure:

Zero-day dans Google Chrome.pdf