Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Google Chrome versions antérieures à 88.0.4324.150
  • Microsoft Edge (Chromium-based) versions antérieures à 88.0.705.63

Résumé

[Mise à jour du 08 février 2021]

Le navigateur Microsoft Edge disposant d'une version basée sur Chromium, l'éditeur a publié une mise à jour pour cette version afin de fixer cette vulnérabilité.

[Version originale]

Le 04 février 2021, Google a publié un correctif pour la vulnérabilité CVE-2021-21148 affectant son navigateur Chrome. Cette vulnérabilité permet un débordement de tampon dans le tas.

Google indique avoir connaissance de l'existence d'un code d'attaque exploitant cette vulnérabilité.

Le CERT-FR recommande donc l'application de la mise à jour dans les plus brefs délais.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation