Chrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox

Exploitation active d’une vulnérabilité Zero-Day dans le moteur V8 de Chrome

Google a déployé une mise à jour corrective majeure pour Chrome afin de résoudre 230 vulnérabilités, dont une faille critique activement exploitée par des attaquants dans la nature.

Points clés :

• Vulnérabilité active : Un attaquant peut exploiter une page HTML malveillante pour exécuter du code arbitraire au sein du “bac à sable” (sandbox) de Chrome.
• Fréquence des menaces : Il s’agit du septième zero-day exploité activement découvert sur Chrome depuis le début de l’année.
• Gestion des correctifs : Google restreint volontairement les détails techniques de la faille pour laisser le temps aux utilisateurs de mettre à jour leur navigateur.
• Portée étendue : Plusieurs autres failles critiques dans les composants WebGL et Cast ont également été corrigées.

Vulnérabilités majeures :

• CVE-2026-87491 : Écriture hors limites (out-of-bounds) dans le moteur V8 (Zero-Day actif).
• CVE-2026-87464, CVE-2026-87488, CVE-2026-87628 : Vulnérabilités de type Use-after-free (WebGL et Cast).
• CVE-2026-87438 : Écriture hors limites dans WebGL.
• CVE-2026-87527 : Dépassement de tampon (buffer overflow) dans WebGL.
• CVE-2026-87639 : Faille Use-after-free dans WebPackaging.

Recommandations :

• Mise à jour immédiate : Passer à la version 153.0.8010.36/.37 (Windows/macOS) ou 153.0.8010.36 (Linux). La mise à jour est accessible via le menu Aide > À propos de Google Chrome.
• Navigateurs tiers : Les utilisateurs de solutions basées sur Chromium (Edge, Brave, Opera, Vivaldi) doivent impérativement appliquer les correctifs dès leur publication par les éditeurs respectifs.

Source