freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

速看!谷歌Chrome四个高危漏洞已更新
2021-10-11 13:41:16

据Security affairs 10月9日消息,谷歌发布了安全更新,解决了适用于Windows、Mac和Linux的Chrome浏览器版本的四个高危漏洞,漏洞编号分别是 CVE-2021-37977、CVE-2021-37978、CVE-2021-37979和CVE-2021-37980。

最危险的是编号CVE-2021-37977漏洞。具体来说,这是一个在Garbage Collection中的after-free漏洞问题,它可以导致任意代码执行,例如远程加载执行攻击者构建的恶意代码,最终给用户电脑造成严重损失。

报告该漏洞的是一位匿名的研究员,他也因为报告了这个漏洞获得了整整一万美元的漏洞奖金。

谷歌还更新了Blink和WebRTC区域的两个缓冲区溢出漏洞,编号分别是CVE-2021-37978和CVE-2021-37979。

其中,CVE-2021-37978漏洞的报告者是360高级威胁研究院的Yangkang (@dnpushme),而CVE-2021-37979漏洞则是由思科Talos团队的Marcin Towalski报告。两位安全研究员也分别获得了谷歌一万美元的漏洞奖金。

最后一个高危漏洞编号为CVE-2021-37980,该漏洞可能会导致谷歌的沙箱无法发挥作用。该漏洞由Yonghwi Jin (@jinmo123)报告,但漏洞金额只有3000美元,低于前三个漏洞。

谷歌桌面稳定通道更新通知显示:“针对Windows, Mac 和 Linux操作系统, Google稳定版频道已经更新到94.0.4606.81版本,并且会在未来几天/周内向所有用户推出;拓展稳定通道也将在近几天内更新至94.0.4606.81版本。”

现在,Chrome浏览器的94.0.4606.81迭代版本已经面向用户推出,同时该迭代版本还解决了Blink和WebRTC区域的两个缓冲区溢出漏洞。

但是,谷歌并没有透露,在发现并解决上述问题之前,这些漏洞是否已经被黑客用于网络攻击之中。

本文作者:, 转载请注明来自FreeBuf.COM

# 系统安全 # 漏洞分析
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按热度排序

登录/注册后在FreeBuf发布内容哦

相关推荐
\
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑