Google a récemment publié une mise à jour d'urgence pour son navigateur Chrome afin de neutraliser une vulnérabilité critique, déjà activement exploitée par des pirates informatiques. Cette faille, identifiée sous la référence CVE-2026-125350, impose une vigilance accrue pour les utilisateurs face aux risques d'exécution de code malveillant.
Une vulnérabilité de type use-after-free
Le cœur du problème réside dans le composant de Chrome dédié au traitement des données XML. La faille est une erreur dite « use-after-free », un défaut technique qui se produit lorsqu'un programme tente d'accéder à une zone mémoire déjà libérée. Cette faille permet potentiellement à un attaquant de corrompre la mémoire du navigateur, ouvrant la voie à l'exécution de code arbitraire sur la machine de la victime, en plus de provoquer des plantages système.
Une stratégie de rétention d'informations
Par mesure de précaution, Google maintient une opacité relative sur les vecteurs d'attaque précis. L'entreprise n'a pas révélé si la simple navigation sur une page web compromise suffit à déclencher l'exploitation, ni quels profils d'utilisateurs sont spécifiquement visés. Cette restriction d'accès aux détails techniques vise à limiter les risques de réutilisation de la faille par d'autres acteurs malveillants tant que la mise à jour n'a pas été déployée sur une majorité de terminaux.
Une série de correctifs complémentaires
Au-delà de cette faille zero-day, la mise à jour corrige plusieurs autres vulnérabilités au sein de l'architecture de Chrome. Parmi elles, une seconde faille liée au traitement XML a été colmatée, bien qu'aucune exploitation n'ait été signalée pour celle-ci. Le correctif s'étend également à des composants sensibles comme le moteur V8, responsable de l'exécution du JavaScript, ainsi qu'au système de gestion des fichiers et aux fonctions de rendu graphique. Ces vulnérabilités, incluant des erreurs de gestion de mémoire et des défauts de contrôle d'autorisations, soulignent la complexité de la sécurisation des navigateurs modernes face à des menaces persistantes.