QQ登录

只需一步,快速开始

扫描二维码登录本站

切换到宽版
微信扫一扫 分享朋友圈

已有 594 人浏览分享

速看!谷歌Chrome四个高危漏洞已更新

[复制链接]
发表于 2021-10-11 20:19:16 | 显示全部楼层 | 阅读模式
据Security affairs 10月9日消息,谷歌发布了安全更新,解决了适用于Windows、Mac和Linux的Chrome浏览器版本的四个高危漏洞,漏洞编号分别是 CVE-2021-37977、CVE-2021-37978、CVE-2021-37979和CVE-2021-37980。

最危险的是编号CVE-2021-37977漏洞。具体来说,这是一个在Garbage Collection中的after-free漏洞问题,它可以导致任意代码执行,例如远程加载执行攻击者构建的恶意代码,最终给用户电脑造成严重损失。
w1.jpg

报告该漏洞的是一位匿名的研究员,他也因为报告了这个漏洞获得了整整一万美元的漏洞奖金。

谷歌还更新了Blink和WebRTC区域的两个缓冲区溢出漏洞,编号分别是CVE-2021-37978和CVE-2021-37979。

其中,CVE-2021-37978漏洞的报告者是360高级威胁研究院的Yangkang (@dnpushme),而CVE-2021-37979漏洞则是由思科Talos团队的Marcin Towalski报告。两位安全研究员也分别获得了谷歌一万美元的漏洞奖金。

最后一个高危漏洞编号为CVE-2021-37980,该漏洞可能会导致谷歌的沙箱无法发挥作用。该漏洞由Yonghwi Jin (@jinmo123)报告,但漏洞金额只有3000美元,低于前三个漏洞。

谷歌桌面稳定通道更新通知显示:“针对Windows, Mac 和 Linux操作系统, Google稳定版频道已经更新到94.0.4606.81版本,并且会在未来几天/周内向所有用户推出;拓展稳定通道也将在近几天内更新至94.0.4606.81版本。”

现在,Chrome浏览器的94.0.4606.81迭代版本已经面向用户推出,同时该迭代版本还解决了Blink和WebRTC区域的两个缓冲区溢出漏洞。

但是,谷歌并没有透露,在发现并解决上述问题之前,这些漏洞是否已经被黑客用于网络攻击之中。

w2.jpg

精彩推荐

w3.jpg

w4.jpg

w5.jpg

w6.jpg

w7.jpg
您需要登录后才可以回帖 登录 | 注册

本版积分规则

0

关注

0

粉丝

110

主题
精彩推荐
精彩推荐
热门资讯
热门资讯
网友晒图
网友晒图
图文推荐
图文推荐

QQ|小黑屋|Archiver|手机版|中国广告网 ( 鄂ICP备20005464号-17 )|网站地图

GMT+8, 2021-10-24 23:25

Powered by Discuz! X3.4

© 2001-2021 武汉掌媒科技有限公司