Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le débord de tampon de heap dans libwebp dans Google Chrome avant 116.0.5845.187 et libwebp 1.3.2 a permis à un attaquant distant d'effectuer une écriture mémoire hors des limites via une page HTML conçue. (Visibilité de sécurité Chrome: Critique)
Texte officiel (anglais)
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
Versions touchées
google chrome avant 116.0.5845.187
fedoraproject fedora 37
fedoraproject fedora 38
fedoraproject fedora 39
debian debian linux 10.0
debian debian linux 11.0
debian debian linux 12.0
mozilla firefox avant 102.15.1
mozilla firefox avant 117.0.1
mozilla firefox à partir de 115.1.0, avant 115.2.1
mozilla thunderbird avant 102.15.1
mozilla thunderbird à partir de 115.0, avant 115.2.2
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Type d’erreur : Écriture hors de la mémoire prévue
Le programme écrit au-delà de la zone mémoire réservée. Cela peut le faire planter ou permettre d’exécuter du code.
Comment elle s’exploite
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, à condition qu’une personne fasse une action, comme ouvrir un fichier ou cliquer sur un lien. L’attaque est simple à réaliser.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé du CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant d'exécuter un code arbitraire (CVE-2023-4863), une authentification par contournement (CVE-2026-16436 et CVE-2026-16437) ou d'effectuer des opérations arbitraires (CVE-2026-16438), ce qui entraînerait la divulgation d'informations, la manipulation, la destruction ou la suppression d'informations et une condition de refus de service (DoS) du système. Le foll