资讯

谷歌 Chrome 官方推送紧急更新,修复高危漏洞

2022-04-16 18:34:01 15点赞 35收藏 10评论

谷歌Chrome官方推送了一个紧急更新补丁,针对浏览器一个已经被利用的高危漏洞进行了修复。

谷歌 Chrome 官方推送紧急更新,修复高危漏洞

据悉,这个被命名为CVE-2022-1364的漏洞是一个高严重性的类型混淆漏洞,它会导致Chromium V8的类型混乱,影响到浏览器中使用的JavaScript引擎。

此类漏洞虽然不会导致浏览器崩溃或是引发逻辑错误,但是却能够被利用,从而执行攻击者需要的任意代码。

根据互联网安全中心的说法,通过该漏洞,攻击者可以随意查看、改编或是删除数据,且如果用户为浏览器配置了管理员权限,那么会带来更为严重的后果。

同时官方威胁分析小组透露,在CVE-2022-1364漏洞被技术人员发现的时候,它已经被黑客运用在攻击中了

目前,Chrome官方并未公布关于该漏洞的更多细节,表示在大多数采用Chromium内核的浏览器完成了更新,且第三方库不再调用该漏洞涉及的项目后,才会对外公开细节。

谷歌 Chrome 官方推送紧急更新,修复高危漏洞

而对于使用Chrome等Chromium内核浏览器的用户来说,只要确保自己的软件版本在100.0.4896.127以上,便不用担心会受到影响。所以,建议更新最新版Chrome。后续我们会持续关注。

展开 收起
10评论

  • 精彩
  • 最新
  • 稀里糊涂升了级,也不知道为什么要升级。

    校验提示文案

    提交
  • [小眼睛] 蹲一个利用工具

    校验提示文案

    提交
    红队拿分嘛 [脸红]

    校验提示文案

    提交
    不一定,平时测试也用得到

    校验提示文案

    提交
    收起所有回复
  • 国产Chromium内核浏览器有比360版本更高的嘛求推荐 [锁眉]

    校验提示文案

    提交
    那为啥不直接原版活或者chrome和edge

    校验提示文案

    提交
    因为小时候用傲游用久了,有一些逻辑不适应,,,国产浏览器能设置的地方多 [锁眉]

    校验提示文案

    提交
    还有3条回复
    收起所有回复
提示信息

取消
确认
评论举报

相关文章推荐

更多精彩文章
最新文章 热门文章
35
扫一下,分享更方便,购买更轻松