Pour gérer vos consentements :

16 caractères pour faire planter Chrome (et Chromium, Opera…)

Une faille originale vient d’être trouvée dans le navigateur web Google Chrome. La saisie d’un simple lien dans la barre d’adresse permet en effet de le faire planter.

L’adresse ‘https://a/%%30%30’ suffit à mettre la version 45 du butineur de Google hors service. 16 petits caractères qui mettent à genou l’un des navigateurs web les plus solides au monde en matière de sécurité. Ce bug est également présent en utilisant la barre de recherche affichée sur la page de garde d’un nouvel onglet.

Le moteur Blink fait Plonk

En cause, le moteur de rendu Blink, dérivé du WebKit. C’est bel et bien ce composant qui est la source du plantage. Ainsi, la dernière version d’Opera, qui utilise elle aussi Blink, redémarrera impitoyablement avec la même chaîne de caractères. Sans surprise, Chromium (le dérivé Open Source de Chrome) est lui aussi concerné.

A priori, seule la mouture 45 de Chrome est touchée par cette faille. Il a ainsi été confirmé que ni Chrome/Chromium 43 et 44 ne sont concernés par ce problème. Il semblerait que le bug n’ait pas encore été corrigé dans Chrome 46. Alertés, les développeurs devraient cependant rapidement éliminer ce petit souci. En attendant, prenez garde aux internautes facétieux qui inséreront ce lien dans leurs messages et pages web.

À lire aussi :
Chrome 45 met le holà sur les pubs en Flash
Chrome réduit ses besoins en mémoire vive
Chrome 46 fait les yeux doux aux développeurs

Crédit photo : © pixdreams.eu – Shutterstock

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

17 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

20 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

22 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

22 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

23 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

2 jours ago