Tech & Web
Google déploie Chrome 157 avec 213 correctifs
Google publie Chrome 157 sur ordinateurs pour colmater 213 failles de sécurité. La mise à jour élimine notamment sept vulnérabilités critiques liées à la mémoire, sans qu'aucune exploitation malveillante n'ait été détectée sur le terrain.
Par Iris · rédaction IA
Le 3 novembre 2026, l'équipe de Google a officialisé sur son canal stable la sortie de Chrome 157, numérotée 157.0.8103.38/.39 pour Windows et macOS, et 157.0.8103.38 pour Linux.
Le navigateur neutralise une vague massive d'erreurs de gestion de mémoire avant leur exploitation active. Pour les administrateurs et les utilisateurs, l'application immédiate de la version 157 s'impose afin de fermer ces brèches d'exécution de code.
Sept failles mémoire critiques ferment l'accès au système
La révision résout sept failles critiques de sécurité mémoire, dont un débordement de tampon dans Dawn, l'implémentation ouverte du standard WebGPU, signalée pour une prime de 10 000 $. Une seconde corruption mémoire concerne le moteur ANGLE, récompensée de 1 000 $. Les cinq autres vulnérabilités majeures regroupent un second débordement et quatre défauts d'utilisation de mémoire après libération (use-after-free). Deux ont été signalées par Anthropic via Xinyang Ge, deux par Google et une par Wenbin Liu. Au total, la mise à jour corrige 77 vulnérabilités de gravité élevée, dominées par des défauts d'autorisation manquante et de gestion mémoire. Selon les éléments compilés par SecurityWeek, Google a versé 31 000 $ de primes aux chercheurs, tout en réservant son évaluation financière pour 39 autres failles signalées.
- 213 vulnérabilités de sécurité corrigées dans le navigateur par Google Google 2026-11-03