Google a éliminé un nombre record de 429 vulnérabilités dans Chrome, dont 22 critiques.

Chrome 149 – mise à jour avec de nombreuses corrections et nouvelles fonctionnalités

Google a publié les nouvelles versions du navigateur Chrome 149 (Windows, macOS) et Chrome 149 (Linux), qui corrigent 429 vulnérabilités dont 22 critiques. Selon Google, aucune des problèmes identifiés n’a encore été exploitée par des attaquants. Les chercheurs en sécurité ont reçu 209 000 $ pour leur travail.

Ce qui a été corrigé
Catégorie | Nombre de vulnérabilités | Crtiques (CVE‑2026‑10881…10902) | Risque élevé | Risque moyen | Risque faible
---|---|---|---|---|---
Types d’erreurs :
* Utilisation après libération de mémoire (UAF) – 110 cas
* Vérification insuffisante des entrées – 88 cas
* Implémentation incorrecte – 60 cas

Les problèmes les plus « lourds » se trouvaient dans la bibliothèque WebGL Angle (37 corrections). Ensuite, l’interface d’extensions et le traitement multimédia – chacun avec 18 corrections. Dans les codecs multimédias, 28 erreurs ont été éliminées.

Nouvelles fonctionnalités
* Édition PDF – il est désormais possible de remplir, annoter et signer des documents directement dans le navigateur (une fonctionnalité similaire existe déjà dans Firefox).
* Sur la page « Quoi de neuf », seules ces fonctions sont mentionnées ; les autres promises (positionnement vertical des onglets, mode plein écran de lecture) ne sont pas encore implémentées. On s’attend à leur apparition dans Chrome 150 (fin juin).

Mise à jour
Chrome se met généralement à jour automatiquement. Pour une vérification manuelle :

Menu → Aide → À propos de Google Chrome (ou Paramètres → À propos de Google Chrome).

Versions mobiles
* Android – la version 149.0.7827.59 est sortie cette semaine, corrigeant les mêmes vulnérabilités que les builds de bureau.
* iOS – la mise à jour 149.0.7827.45 a été publiée la semaine dernière.

Le canal stable étendu pour Windows et macOS utilise désormais Chromium 148.0.7778.254.

Ainsi, Chrome 149 améliore non seulement significativement la sécurité, mais élargit également les possibilités de travail avec les documents PDF, continuant à transformer le visualiseur intégré en un éditeur complet.