今天,谷歌为Windows、MacOS和Linux平台的Chrome浏览器都推送了一个计划外的更新补丁, 将用于修复当前正在被广泛利用的CVE-2021-4102高危零日漏洞。
谷歌透露,该漏洞属于Use-After-Free,来自Chrome V8 JavaScript引擎, 是程序运行过程中不正确使用动态内存而导致的。
如果在释放内存位置后,程序没有完成对指向这里的指针的清理,攻击者便可以利用该漏洞,完成对程序的入侵。
之后, 攻击者可以执行任意代码,并能够脱离Chrome浏览器安全沙箱的控制。
不过,在大部分用户完成版本更新前,谷歌不会公开漏洞的具体触发原理与细节。
Chrome浏览器用户建议立即更新到96.0.4664.110版本。
【来源:快科技】【作者:乃河】

广期所计划推出咖啡期货 透
A股市场风格高速切换 中小
化肥价格居高不下 加剧食品
盐湖股份与国轩高科签订合作
大盘触及3700点 深成指和创
杭州众祺4S店买高配车型变低
龙佰集团明年起上调各型号钛
48小时点击排行


