CVE-2025-13223
Mis à jour :
Exploitation de type confusion dans le moteur V8 de Chrome
Une vulnérabilité de confusion de type affectant le moteur JavaScript et WebAssembly V8 de Google Chrome (CVE-2025-13223) a été identifiée. Cette faille permet à un attaquant distant de potentiellement corrompre la mémoire du tas (heap corruption) via une page HTML spécialement conçue. Google TAG a confirmé l’existence d’exploits actifs pour cette faille.
Points Clés :
- Nature de la faille : Confusion de type dans le moteur V8.
- Impact potentiel : Corruption de mémoire (heap corruption).
- Conséquences de l’exploitation : Contournement des protections de bac à sable (sandbox) de Chrome et exécution de code arbitraire sur le système de la victime.
- Découverte : Google Threat Analysis Group (TAG).
- Exploitation active : La vulnérabilité est exploitée dans la nature (“in the wild”).
Vulnérabilité :
- CVE-2025-13223 : Confusion de type dans le moteur V8 de Google Chrome.
Recommandations :
- Il est crucial de mettre à jour Google Chrome vers la dernière version disponible, car Google a publié une mise à jour d’urgence pour le canal Stable afin de corriger cette vulnérabilité zero-day.