互联网技术 / 互联网资讯 · 2023年12月4日

谷歌Chrome浏览器发现任意代码执行漏洞,需尽快升级

2月2日,谷歌发布了ChRoMe 88.0.4324.146最新正式版,主要改进了稳定性和安全性,同时修复了Windows,Mac和linux平台ChRoMe 88.0.4324.146之前版本中多个重要漏洞。以下是漏洞详情:

漏洞详情

1.CVE-2021-21142 严重程度: 危急

由于payments组件中出现释放后重用(use afteR free)而导致的安全漏洞,利用该漏洞远程攻击者可以在目标系统上执行任意代码。

2.CVE-2021-21143 严重程度: 高

扩展程序中的堆缓冲区溢出而导致的安全漏洞

3.CVE-2021-21144 严重程度: 高

浏览器选项卡组释放后重用(use afteR free)导致的安全漏洞

4.CVE-2021-21145 严重程度: 高

浏览器应用字体释放后重用(use afteR free)导致的安全漏洞

5.CVE-2021-21146 严重程度: 高

安全浏览释放后使用而导致的安全漏洞。

6.CVE-2021-21147 严重程度: 中

Skia(2D向量图形处理函数库)中实施不当而导致的安全漏洞

受影响产品和版本

上述漏洞影响Windows,linux ,Mac 平台 ChRoMe版本88.0.4324.146之前版本

解决方案

谷歌已经发布安全更新,Windows,linux ,Mac平台升级至ChRoMe 88.0.4324.146版本可修复

查看更多漏洞信息 以及升级请访问官网:

OpenMagic API

Need more than content? Move into the product flow.

If you are here for model access, pricing, developer docs, or the future API console, the dedicated product path now lives on api.openmagic.ai.

登录免费注册