Chrome修復(fù)七大安全隱患，包含兩個零日漏洞
3月28日，Google宣布Chrome瀏覽器新版本已發(fā)布，針對Windows和Mac系統(tǒng)的版本為123.0.6312.86以及123.0.6312.87，Linux用戶則使用123.0.6312.86版。
此次更新重點填補(bǔ)了7項安全漏洞，包括Pwn2Own Vancouver 2024系列活動中所演示的兩個零日漏洞。
以下將對兩個重要漏洞進(jìn)行簡要介紹：
首先，CVE-2024-2887漏洞位于WebAssembly 開放標(biāo)準(zhǔn)中，屬高危類型混亂漏洞。安全專家Manfred Paul利用此漏洞構(gòu)建了一個HTML網(wǎng)頁，用戶若點擊該網(wǎng)頁便可能導(dǎo)致遠(yuǎn)程執(zhí)行代碼攻擊。
其次，CVE-2024-2886漏洞由KAIST黑客實驗室的Seunghyun Lee在CanSecWest Pwn2Own競賽第二天才公開揭示的。這是一種use-after-free類漏洞，主要出現(xiàn)在WebCodecs API中。
許多網(wǎng)頁應(yīng)用都會調(diào)用這個API來處理音視頻內(nèi)容，因此攻擊者可以利用這個漏洞通過精心設(shè)計的HTML頁面，輕松執(zhí)行讀/寫操作。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Google
+關(guān)注
關(guān)注
5文章
1807瀏覽量
60537 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1043瀏覽量
37092 -
Chrome
+關(guān)注
關(guān)注
0文章
346瀏覽量
19109
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
儲能安全警報：冷卻液泄漏的隱患與檢測難題 | 星科創(chuàng)科技解讀
深圳市星科創(chuàng)科技有限公司深度剖析儲能系統(tǒng)中冷卻液/電解液泄漏的巨大安全隱患，揭示傳統(tǒng)檢測方法的局限，并提出創(chuàng)新的非接觸檢測思路。
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
套件等多個關(guān)鍵領(lǐng)域，需要IT團(tuán)隊高度重視并有序部署。本月修復(fù)的漏洞中，已確認(rèn)存在1個被主動利用的“零日漏
臨時用電有哪些常見安全隱患？提供用電安全解決方案
為進(jìn)一步加強(qiáng)全市限額以下小型房屋建筑工程安全生產(chǎn)管理，依據(jù)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，梳理了管理 通用要求 和 常見安全隱患 。今天發(fā)布常見安全隱患的第二篇—— 臨時用電 施工現(xiàn)場常見安全隱患
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領(lǐng)域，零日漏洞始終是最高級別的威脅之一?！?b class='flag-5'>零日”意味著
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組件。本次更新中
電氣隱患 “早發(fā)現(xiàn)”！安科瑞 ASCB3 智能微斷，賦能銀行安全高效運營
首位，成為金融行業(yè)亟需解決的安全隱患。 銀行用電：看不見的風(fēng)險無處不在 銀行營業(yè)場所的用電系統(tǒng)復(fù)雜多樣，覆蓋營業(yè)網(wǎng)點、自助銀行、辦公大樓及數(shù)據(jù)中心等多個區(qū)域。這些場所普遍存在三大安全隱患： 基礎(chǔ)管理落后 ：多數(shù)銀行營業(yè)場所的用
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2
七大無人機(jī)電磁兼容測試平臺系統(tǒng)：如何護(hù)航飛行安全
七大無人機(jī)電磁兼容測試平臺系統(tǒng)：如何護(hù)航飛行安全
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計，超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴(yán)重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級解決方案。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1
福祿克紅外熱像儀助力安全隱患排查
在石油石化、油質(zhì)或液體儲運、冶金等行業(yè)中，錯綜復(fù)雜的地上及地下管線構(gòu)成了龐大的設(shè)備網(wǎng)絡(luò)。這些管線看似平靜，實則可能隱藏著重大的安全隱患。傳統(tǒng)的肉眼檢查方法往往難以發(fā)現(xiàn)這些潛在問題，而紅外熱像技術(shù)則成為了一種揭開隱藏真相的有效手段。
充電寶自燃隱患引發(fā)關(guān)注：如何確保充電寶安全？
近期，一場圍繞充電寶的安全風(fēng)暴席卷全國。不少品牌因電芯缺陷存在自燃隱患，引發(fā)了公眾對充電寶安全性的廣泛關(guān)注。本期我們將探討充電寶的安全隱患以及如何通過技術(shù)手段解決這些問題。充電寶
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來
工商網(wǎng)監(jiān)
評論