Autorité Nationale de Cybersécurité
13-09-2026
BULLETIN D'ALERTES
| Object | Vulnérabilité dans Google Chrome |
|---|---|
| Réference | 1500 |
| Date de Publication | 2026-09-03 |
| Sévérité | Elevé |
IMPACT :
Exécution de code arbitraire dans le sandbox du navigateur
SYSTÉME AFFECTÉ :
- Google Chrome versions antérieures à 152.0.7977.82 (Linux)
- Google Chrome versions antérieures à 152.0.7977.82/.83 (Windows et macOS)
DÉSCRIPTION :
Une vulnérabilité de confusion de type a été corrigée dans le moteur JavaScript et WebAssembly V8 de Google Chrome. Son exploitation permet à un attaquant distant d'exécuter du code arbitraire à l'intérieur du sandbox du navigateur, après qu'un utilisateur a consulté une page HTML spécialement conçue à cet effet. Google confirme l'existence d'un exploit fonctionnel de cette vulnérabilité, activement utilisé dans des attaques réelles.
SOLUTION :
Mettre à jour Google Chrome vers la version corrigée suivante :
- 152.0.7977.82/.83 (Windows, macOS) ou 152.0.7977.82 (Linux), ou une version ultérieure
DOCUMENTATION :
Bulletin de sécurité Google Chrome :
CVE-2026-85046 :