查看完整版本: [-- 谷歌 Chrome 推送紧急更新补丁,修复高危漏洞 --]

秋无痕论坛 -> 『Android(安卓)资源共享区』 -> 谷歌 Chrome 推送紧急更新补丁,修复高危漏洞 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

mc2800 2022-04-16 17:59

4 月 16 日消息 2022 年 04 月 14 日,Google 官方发布了一则 Chrome 风险警告,通报了一个编号为 CVE-2022-1364 的漏洞,漏洞等级“高危”,漏洞评分“8.5”,利用难度较低,且强调该漏洞已检测到被利用。

现在,谷歌发布了最新的 Windows、Mac 及 Linux 版 Chrome 100.0.4896.127,并且成功修复这一漏洞,还建议微软 Edge、Brave、Opera 和 Vivaldi 等基于 Chromium 的浏览器尽快修复这一漏洞。

这次紧急修补的漏洞是 CVE-2022-1364,这是一个高危类型混淆漏洞,它会导致 Chromium V8 的类型混乱,影响到浏览器中使用的 JavaScript 引擎。此类漏洞通常可在成功读取或写入超出缓冲区上限的内存后导致浏览器崩溃或执行任意代码。

谷歌 Chrome 代码是基于其他开放源代码软件所编写,包括 Apple WebKit 和 Mozilla Firefox,并在此基础上开发出了这个“V8”高性能 JavaScript 引擎。

Google 威胁分析团队研究人员 Clément Lecigne 首次发现了这一漏洞,定位为高风险漏洞。Google 并表示网络上已开始流传利用这一漏洞攻击他人的程序。

据悉,这是今年初以来发现的第三个 Chrome 零日漏洞。Google 分别在 2 月中及 3 月底紧急修补 v8 引擎中另 2 个类型混淆漏洞,分别为 CVE-2022-0609 及 CVE-2022-1096。

长天秋水 2022-04-16 23:33
抓紧时间补上

lifanleo 2022-04-16 23:58
谢楼主辛苦分享!

watter 2022-04-17 06:41
了解一下,谢谢分享

jxm 2022-04-17 09:30
了解一下。谢谢楼主分享。

mc2800 2022-04-17 17:15
看看了解一下吧!

yzszh64 2023-05-11 08:13
谢谢楼主提供。


查看完整版本: [-- 谷歌 Chrome 推送紧急更新补丁,修复高危漏洞 --] [-- top --]



Powered by PHPWind v7.3.2 Code © 2003-08 PHPWind
Time 0.039691 second(s),query:4 Gzip enabled

You can contact us