Utilisation après libération (Use-After-Free) dans le composant Views de Google Chrome
Une vulnérabilité affectant Google Chrome permettrait à un attaquant non authentifié de provoquer une corruption de la mémoire et potentiellement d'exécuter du code arbitraire sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Views est une bibliothèque utilisée par les développeurs de Chrome pour créer et gérer les éléments de l'interface utilisateur. Google Chrome est un navigateur web développé par Google. Ce produit est affecté par une vulnérabilité libellée CVE-2026-15129, résultant d'une gestion mémoire incorrecte de type utilisation après libération (Use-After-Free) dans le composant Views. Son exploitation permettrait à un attaquant non authentifié d'amener une victime à consulter une page HTML spécialement conçue afin de provoquer une corruption de la mémoire et potentiellement d'exécuter du code arbitraire. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données ;
- Corruption de la mémoire.
Systèmes affectés
Produits, composants et versions concernés
- Google Chrome versions antérieures à 150.0.7871.115.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Google Chrome vers la dernière version disponible ;
- Activer les mises à jour automatiques de Google Chrome ;
- Appliquer des politiques de sécurité au navigateur.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.