Zero-day dans Google Chrome

TitreZero-day dans Google Chrome
Numéro de Référence
Numéro de Référence
56921709/25
Date de publication
Date de publication
18 septembre 2025
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Google Chrome versions antérieures à 140.0.7339.185 pour Linux

  • Google Chrome versions antérieures à 140.0.7339.185/.186  pour Windows et Mac

Identificateurs externes:

Identificateurs externes
  • CVE-2025-10500 CVE-2025-10501 CVE-2025-10502 CVE-2025-10585  

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Google a publié une mise à jour de sécurité urgente pour le navigateur Chrome, corrigeant quatre vulnérabilités critiques, dont une faille zero-day (CVE-2025-10585) déjà exploitée dans des attaques ciblées. Cette vulnérabilité, située dans le moteur V8 JavaScript, permet à un attaquant d’exécuter du code malveillant à distance simplement en incitant l’utilisateur à visiter une page web spécialement conçue et de prendre le contrôle du système affecté. 

Solution:

Solution

Veuillez se référer au bulletin de sécurité Google du 17 Septembre 2025 pour plus d’information.

Risque:

Risque
  • Exécution du code arbitraire à distance

  • Prise de contrôle du système 

Référence:

Référence

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved