Il s’agit des versions 145.0.7632.116 et 145.0.7632.117 de Chrome pour Windows et macOS, ainsi que de la version 145.0.7632.116 pour Linux. Pour Android, la version 145.0.7632.120 est disponible. Dans un article publié sur le blog Chrome Releases, Srinivas Sista explique les trois failles de sécurité corrigées. Elles ont toutes été signalées en février par des chercheurs en sécurité externes. Deux de ces failles sont liées à des erreurs de mémoire dites « hors limites », un problème classique mais dangereux. CVE-2026-3061 se trouve dans le composant multimédia de Chrome, tandis que CVE-2026-3062 se trouve dans le compilateur WebGPU, plus précisément dans le composant Tint.
Dans les deux cas, un accès en lecture ou en écriture incorrect à la mémoire en dehors des limites autorisées peut entraîner des plantages. Dans le pire des cas, une telle erreur peut également être exploitée pour exécuter du code malveillant. La troisième vulnérabilité, CVE-2026-3063, est décrite comme une « implémentation inappropriée » dans DevTools. Bien que les détails restent limités, ce qui est courant pour les mises à jour de sécurité, cette faille se voit également attribuer une évaluation de risque élevée.
Outre les versions pour ordinateur de bureau, Google a également mis à jour Chrome pour Android vers la version 145.0.7632.120. Cette version mobile corrige les trois mêmes vulnérabilités. Par ailleurs, le canal Extended Stable pour Windows et macOS a été mis à jour vers Chromium 144.0.7559.225, ce qui est particulièrement pertinent pour les entreprises qui adoptent un cycle de mise à jour plus lent et plus stable.
Mettez immédiatement
à jour Google Chrome
Bien que Google souligne qu’aucune de ces failles n’est actuellement exploitée, il est toujours recommandé de mettre à jour rapidement. Les failles de navigateur ne sont souvent exploitées à grande échelle qu’après la divulgation publique des détails techniques. Normalement, Chrome se met automatiquement à jour en arrière-plan. Si vous voulez vous assurer que la dernière version est bien installée, vous pouvez vérifier manuellement via Aide > À propos de Google Chrome. Le navigateur lancera alors immédiatement une vérification des mises à jour. Chrome 146 est attendu début mars, mais si vous utilisez encore une ancienne version 145, mieux vaut ne pas attendre jusque-là.
