CVE-2025-6554
Mis à jour :
Exploitation d’une faille critique dans le moteur V8 de Chrome
Une vulnérabilité de confusion de type, identifiée sous la référence CVE-2025-6554, a été découverte dans le moteur V8, composant essentiel des navigateurs basés sur Chromium tels que Chrome. Des attaquants non authentifiés peuvent exploiter cette faille à distance en présentant des pages HTML spécialement conçues aux utilisateurs ciblés.
Points Clés :
- Nature de la vulnérabilité : Confusion de type dans le moteur V8.
- Impact potentiel : Interprétation erronée des types de mémoire, permettant des opérations de lecture/écriture arbitraires, pouvant mener à une exécution de code à distance.
- Exploitation : Activement exploitée dans la nature (“in the wild”).
- Découverte : Par Clément Lecigne du Google Threat Analysis Group (TAG) le 25 juin 2025.
Vulnérabilités :
- CVE-2025-6554 : Confusion de type dans le moteur V8.
Recommandations :
- Mise à jour immédiate de Chrome : Une mise à jour de sécurité a été publiée par Google pour corriger cette faille zéro-day. Il est impératif que les utilisateurs de Chrome et d’autres navigateurs basés sur Chromium appliquent cette mise à jour sans délai.