3月28日,Google宣布Chrome瀏覽器新版本已發(fā)布,針對Windows和Mac系統(tǒng)的版本為123.0.6312.86以及123.0.6312.87,Linux用戶則使用123.0.6312.86版。
此次更新重點填補了7項安全漏洞,包括Pwn2Own Vancouver 2024系列活動中所演示的兩個零日漏洞。
以下將對兩個重要漏洞進行簡要介紹:
首先,CVE-2024-2887漏洞位于WebAssembly 開放標準中,屬高危類型混亂漏洞。安全專家Manfred Paul利用此漏洞構建了一個HTML網(wǎng)頁,用戶若點擊該網(wǎng)頁便可能導致遠程執(zhí)行代碼攻擊。
其次,CVE-2024-2886漏洞由KAIST黑客實驗室的Seunghyun Lee在CanSecWest Pwn2Own競賽第二天才公開揭示的。這是一種use-after-free類漏洞,主要出現(xiàn)在WebCodecs API中。
許多網(wǎng)頁應用都會調用這個API來處理音視頻內容,因此攻擊者可以利用這個漏洞通過精心設計的HTML頁面,輕松執(zhí)行讀/寫操作。
-
Google
+關注
關注
5文章
1789瀏覽量
59052 -
瀏覽器
+關注
關注
1文章
1040瀏覽量
36311 -
Chrome
+關注
關注
0文章
346瀏覽量
18594
發(fā)布評論請先 登錄
如何維護i.MX6ULL的安全內核?
如何利用iptables修復安全漏洞
革新石化安全:頂堅防爆手機的隱患排除與現(xiàn)場防護策略

石化安全隱患如“隱雷”,大核桃防爆手機“亮劍”直擊,確保生產(chǎn)安全!

安科瑞AISD智能安全配電裝置如何降低電氣火災安全隱患

路燈漏電會導致哪些安全隱患

杜絕安全隱患發(fā)生 SDT270超聲波檢漏儀助力蘇州熱工研究院解決閥門內漏問題

養(yǎng)老院康復中心電氣火災安全隱患解決措施

直流充電樁使用中有哪些電氣安全隱患及解決方案

評論