當前位置：首頁 - Chrome - 正文

最新版Chrome和Edge瀏覽器：已修復UAF安全漏洞

來源：懂視網(wǎng) 責編：詩怡時間：2021-12-20 14:23:53

導讀據(jù)9 月26日消息報道，微軟Edge和谷歌Google瀏覽器都已經(jīng)發(fā)布了最新的穩(wěn)定版本，修補了一個關鍵的基于 Chromium 的 Use-After-Free（UAF）漏洞，該漏洞允許攻擊者執(zhí)行任意代碼。

據(jù)9 月 26 日消息報道，微軟 Edge 和谷歌 Google 瀏覽器都已經(jīng)發(fā)布了最新的穩(wěn)定版本，修補了一個關鍵的基于 Chromium 的 Use-After-Free（UAF）漏洞，該漏洞允許攻擊者執(zhí)行任意代碼。

該漏洞已被分配 ID“CVE-2021-37973”，由谷歌安全工程師 Clément Lecigne 在 Sergei Glazunov 和 Mark Brand 等人的協(xié)助下發(fā)現(xiàn)。谷歌表示，它在其門戶功能中發(fā)現(xiàn)了 UAF 漏洞，遠程攻擊者可以利用該漏洞在系統(tǒng)上執(zhí)行任意代碼或造成拒絕服務情況。UAF 是一種安全缺陷，當程序或進程在釋放動態(tài)內(nèi)存部分后未能正確管理內(nèi)存指針時，該指針在其相應的內(nèi)存空間被釋放或未分配后未設置為 Null，攻擊者可以利用該指針訪問同一內(nèi)存部分，從而傳遞任意惡意代碼，所以也叫 Use-After-Free 漏洞。

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com

標簽： Chrome 漏洞 Edge瀏覽器

熱門焦點

最新版Chrome和Edge瀏覽器：已修復UAF安全漏洞

最新推薦

猜你喜歡

熱門推薦