欢迎来到尸居余气网

尸居余气网

云安全日报210203:谷歌Chrome浏览器发现任意代码执行漏洞,需要尽快升级

时间:2026-11-14 出处:热点阅读(143)

2月2日,谷歌发布了Chrome 88.0.4324.146最新正式版,主要改进了稳定性和安全云安性,同时修复了Windows,Mac和Linux平台Chrome 88.0.4324.146之前版本中全日多个重要漏洞。以下是漏洞详情:

漏洞详情

1.CVE-2021-21142 严重程度: 危急

由于Pa报2yments组件中出现释放后重用(Use after free)而导致的安全漏洞,利用该漏洞远程攻击10者可以在目标系统上执行任意代码。

2.CVE-2021-21143 严重程度: 高

扩展程序中的堆缓冲区溢出而20导致的安全漏洞

3.CVE-2021-21144 严重程度: 高

浏览器选项卡组释放后重用(Use after f3:ree)导致的安全漏洞

4.CVE-2021-21145 严重程度: 高

浏览器应用字体释放后重用(Use谷歌 after free)导致的安全漏洞

5.CVE-2021-21146 严重程度: 高

安全浏览释放后使用而Ch导致的安全漏洞。

6.CVE-2021-21147 严重程度: 中

Skia(2D向量图形处理函数库)中实施ro不当而导致的安全漏洞

受影响产品和版本

上述漏洞影响Windows,Linux ,Mac 平台 Chromeme版本88.0.4324.146之前版本

解决方案

谷歌已经发布安全更新,Windows,Lin浏览ux ,Mac平台升级至Chrome 88.0.4324.146版本可修复

查看更多漏洞信息 以及升级请访器发问官网:

https://chromereleases.googleblog.com/2021/0现任2/stable-channel-update-for-desktop.html

分享到:

温馨提示:以上内容和图片整理于网络,仅供参考,希望对您有帮助!如有侵权行为请联系删除!

友情链接: