CVE-2025-4609
Mis à jour :
Évasion de bac à sable dans Google Chrome : CVE-2025-4609
Une faille critique, référencée sous le nom de CVE-2025-4609, a été identifiée dans le système de communication inter-processus (IPC) Mojo de Google Chrome. Cette vulnérabilité découle d’une gestion inadéquate des descripteurs de fichiers dans des conditions encore indéterminées, ouvrant la porte à des attaques à distance.
Points clés :
- La faille se situe dans le mécanisme IPC de Chromium, appelé ipcz.
- Elle permet potentiellement à un processus de rendu compromis d’obtenir des descripteurs de processus privilégiés au sein du navigateur.
- L’exploitation réussie pourrait permettre à un attaquant de contourner le bac à sable du navigateur.
Vulnérabilité :
- CVE-2025-4609 : Incorrect handle provision dans le système IPC Mojo de Google Chrome.
Recommandations :
Bien que l’article ne fournisse pas de recommandations spécifiques pour les utilisateurs finaux, la nature de la faille implique que les mises à jour de sécurité de Google Chrome sont le moyen principal de corriger cette vulnérabilité. Il est conseillé aux utilisateurs de maintenir leur navigateur à jour pour se protéger contre ce type de menace.