En résumé:
- PCWorld rapporte que Google a publié les versions 145.0.7632.116/117 de Chrome pour ordinateur de bureau et 145.0.7632.120 pour Android afin de corriger trois vulnérabilités de sécurité à haut risque.
- Les vulnérabilités incluent des erreurs de mémoire hors limites dans les composants multimédias et WebGPU, ainsi qu’un problème d’implémentation inapproprié dans DevTools, bien qu’aucune ne soit activement exploitée.
- Les utilisateurs doivent mettre à jour immédiatement via des mises à jour automatiques ou manuellement via Aide > À propos de Google Chrome pour se protéger contre les menaces de sécurité potentielles.
Dans les nouvelles versions de Chrome 145.0.7632.116/117 pour Windows et macOS et 145.0.7632.116 pour Linux, les développeurs ont corrigé 3 failles de sécurité nouvellement signalées. Selon Google, aucune de ces vulnérabilités n’est exploitée pour des attaques sauvages.
Dans le billet de blog Chrome Releases, Srinivas Sista répertorie les 3 vulnérabilités de sécurité corrigées, qui ont toutes été signalées en février par des chercheurs externes en sécurité et sont classées comme à haut risque.
L’erreur d’accès à la mémoire hors limites (CVE-2026-3061) se trouve dans le composant multimédia, et une autre erreur d’accès à la mémoire se trouve dans le composant Tint du compilateur WebGPU (CVE-2026-3062). Dans les deux cas, l’accès en lecture et/ou en écriture à des zones mémoire hors limites peut entraîner des plantages et permettre l’exécution du code injecté. Une troisième vulnérabilité de sécurité (CVE-2026-3063) décrite comme « implémentation inappropriée » a été découverte dans DevTools.
Google a également publié Chrome pour Android 145.0.7632.120. La version Android corrige les mêmes vulnérabilités que les versions de bureau. Le canal stable étendu pour Windows et macOS inclut désormais la version Chromium 144.0.7559.225.
Chrome se met généralement à jour automatiquement lorsqu’une nouvelle version est disponible. Vous pouvez déclencher manuellement la vérification des mises à jour via l’élément de menu Aide > À propos de Google Chrome. Chrome 146 arrivera début mars.
