CVE-2025-10891

plus petit que 1 minute de lecture

Mis à jour :

Vulnérabilité dans Google Chrome : Overflow d’entier dans V8

Points Clés :

  • Une vulnérabilité de débordement d’entier a été identifiée dans le moteur JavaScript V8 de Google Chrome.
  • Cette faille, référencée sous le numéro CVE-2025-10891, permet potentiellement à un attaquant distant de provoquer une corruption de tas (heap corruption).
  • L’exploitation peut être déclenchée via une page HTML spécialement conçue.
  • La gravité de cette vulnérabilité est considérée comme “Élevée” (High) par Chromium et le score CVSS 3.1 est de 8.8.
  • La vulnérabilité affecte les versions de Google Chrome antérieures à la version 140.0.7339.207.

Vulnérabilités :

  • CVE-2025-10891 : Overflow d’entier dans V8 dans Google Chrome.

Recommandations :

  • Mettre à jour Google Chrome vers la version 140.0.7339.207 ou une version ultérieure.

Source