​奇安信代码安全实验室发现谷歌公司 Chrome浏览器存在安全漏洞 (CVE-2019-5866)，第一时间向谷歌公司报告且协助其修复漏洞，并获得赏金。

谷歌 Chrome浏览器是全球最受欢迎的浏览器之一，以稳定安全高效著称，在浏览器市场上占有率稳居第一。国内许多PC端、手机端的浏览器也用到了Chrome 的内核。谷歌 Chrome 浏览器也是安全圈内公认的漏洞挖掘难度巨大的软件。

近期，谷歌公司Chrome浏览器发布了更新以及致谢公告(https://chromereleases.googleblog.com/2019/07/stable-channel-update-for-desktop.html)，公开致谢奇安信代码安全实验室团队的研究员。

图：谷歌 Chrome 浏览器官方致谢

该漏洞是由Google Chrome浏览器V8引擎不正确地处理堆对象引发的内存错误。用户应尽快更新 Chrome 浏览器予以修复。

奇安信代码安全实验室是奇安信代码卫士的研究团队，专门从事源代码、二进制漏洞挖掘和分析，主要研究方向包括：Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络设备、IoT设备等。团队成员既有二进制漏洞挖掘高手、微软全球 TOP100 贡献白帽子、Pwn2Own 2017 冠军队员，又有开源软件安全大拿、人工智能安全专家。截至目前，奇安信代码安全实验室已经帮助微软、谷歌、苹果、Cisco、Oracle、Linux内核组织、Adobe、阿里云、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞，并获得致谢。

参考链接

https://chromereleases.googleblog.com/2019/07/stable-channel-update-for-desktop.html

关于奇安信代码卫士

“奇安信代码卫士” 是奇安信集团旗下专注于软件源代码安全的产品线，能力涵盖了源代码缺陷检测、源代码合规检测、源代码溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、代码编写的合规性问题、开源代码安全管控问题。“代码卫士”系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码安全分析，支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构，帮助用户构建自身的代码安全保障体系，消减软件代码安全隐患。

不要走开，彩蛋时间到！

作为北京网络安全大会（BCS 2019）的序曲，被誉为“网络安全界黄埔军校”的安全训练营即将在BCS 2019上开课。曾在Pwn2Own 2017比赛中成功完成对Windows系统提权攻击的奇安信代码安全实验室高级安全研究员国鹏飞将携团队现场分享挖掘Windows和 Linux内核漏洞的难点和关键点。他们将告诉你，在挖洞过程中你将面临哪些坑，哪些坑是他们已经替你踩过使你可以避免的，还有哪些坑是你有可能不得不踩的。

名额有限，立即扫码报名享受早鸟价~

推荐阅读

奇安信代码卫士帮助华为修复 Switch 系列设备的安全漏洞，获官方致谢

奇安信代码卫士帮助阿里集团修复多个软件安全漏洞，获官方致谢

BCS 2019安全训练营即将开启 漏洞大神分享内核级漏洞的分析与挖掘

题图：Pixabay License

转载请注明“转自奇安信代码卫士 www.codesafe.cn”。