谷歌浏览器发布紧急更新修复在野外已经被利用的高危安全漏洞
谷歌为Windows、MacOS和Linux平台的Chrome浏览器都推送了一个计划外的更新补丁，将用于修复当前正在被广泛利用的CVE-2021-4102高危零日漏洞。
谷歌透露，该漏洞属于Use-After-Free，来自Chrome V8 JavaScript引擎，是程序运行过程中不正确使用动态内存而导致的，其中有漏洞已在野外遭到黑客利用。
如果在释放内存位置后，程序没有完成对指向这里的指针的清理，攻击者便可以利用该漏洞，完成对程序的入侵。
之后，攻击者可以执行任意代码，并能够脱离Chrome浏览器安全沙箱的控制。
不过，在大部分用户完成版本更新前，谷歌不会公开漏洞的具体触发原理与细节，Chrome浏览器用户建议立即更新到96.0.4664.110版本。
版权声明：
作者：尐尐悟空
链接：https://pc.whc0204.com/381.html
来源：悟空の软件库
文章版权归作者所有，未经允许请勿转载。
THE END
0
二维码
打赏
海报
谷歌浏览器发布紧急更新修复在野外已经被利用的高危安全漏洞
谷歌为Windows、MacOS和Linux平台的Chrome浏览器都推送了一个计划外的更新补丁，将用于修复当前正在被广泛利用的CVE-2021-4102高危零日漏洞。
谷歌透露，该漏……
文章目录
关闭
共有 0 条评论