Chrome修復七大安全隱患，包含兩個零日漏洞
3月28日，Google宣布Chrome瀏覽器新版本已發(fā)布，針對Windows和Mac系統(tǒng)的版本為123.0.6312.86以及123.0.6312.87，Linux用戶則使用123.0.6312.86版。
此次更新重點填補了7項安全漏洞，包括Pwn2Own Vancouver 2024系列活動中所演示的兩個零日漏洞。
以下將對兩個重要漏洞進行簡要介紹：
首先，CVE-2024-2887漏洞位于WebAssembly 開放標準中，屬高危類型混亂漏洞。安全專家Manfred Paul利用此漏洞構(gòu)建了一個HTML網(wǎng)頁，用戶若點擊該網(wǎng)頁便可能導致遠程執(zhí)行代碼攻擊。
其次，CVE-2024-2886漏洞由KAIST黑客實驗室的Seunghyun Lee在CanSecWest Pwn2Own競賽第二天才公開揭示的。這是一種use-after-free類漏洞，主要出現(xiàn)在WebCodecs API中。
許多網(wǎng)頁應用都會調(diào)用這個API來處理音視頻內(nèi)容，因此攻擊者可以利用這個漏洞通過精心設計的HTML頁面，輕松執(zhí)行讀/寫操作。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Google
+關注
關注
5文章
1814瀏覽量
60633 -
瀏覽器
+關注
關注
1文章
1043瀏覽量
37168 -
Chrome
+關注
關注
0文章
346瀏覽量
19151
發(fā)布評論請先 登錄
相關推薦
熱點推薦
兩輪車后向安全難題迎突破，毫米波雷達開啟智能防護新時代
本文聚焦兩輪電動車后向安全痛點，分析變道盲區(qū)、倒車視線受阻、追尾預警缺失三大安全隱患。介紹飛睿智能毫米波雷達后向預警解決方案，闡述其在盲區(qū)監(jiān)測、變道預警、防碰撞預警三大場景的應用價值，展現(xiàn)該技術為
行業(yè)觀察 | 微軟3月修復83個漏洞，多個高危漏洞被標記為高概率被利用
、Azure云工作負載、數(shù)據(jù)庫管理工具等多個企業(yè)核心業(yè)務領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，雖無已確認被黑客主動利用的“零日漏洞
筑牢零碳園區(qū)的安全防線——電氣安全隱患預警
零碳園區(qū)在追求能效最優(yōu)的同時，絕不能忽視用能安全。電氣安全是保障園區(qū)穩(wěn)定運行的紅線。據(jù)統(tǒng)計，許多電氣火災事故源于線路老化、絕緣損壞、接觸不良等隱蔽性故障，這些隱患在初期難以被肉眼發(fā)現(xiàn)，
儲能安全警報：冷卻液泄漏的隱患與檢測難題 | 星科創(chuàng)科技解讀
深圳市星科創(chuàng)科技有限公司深度剖析儲能系統(tǒng)中冷卻液/電解液泄漏的巨大安全隱患，揭示傳統(tǒng)檢測方法的局限，并提出創(chuàng)新的非接觸檢測思路。
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
套件等多個關鍵領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，已確認存在1個被主動利用的“零日漏
臨時用電有哪些常見安全隱患？提供用電安全解決方案
為進一步加強全市限額以下小型房屋建筑工程安全生產(chǎn)管理，依據(jù)相關法律法規(guī)和標準，梳理了管理 通用要求 和 常見安全隱患 。今天發(fā)布常見安全隱患的第二篇—— 臨時用電 施工現(xiàn)場常見安全隱患
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領域，零日漏洞始終是最高級別的威脅之一?！?b class='flag-5'>零日”意味著
行業(yè)觀察 | Windows 10于本月終止服務支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復了2
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計，超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級解決方案。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復更新。本月更新包含：?1
福祿克紅外熱像儀助力安全隱患排查
在石油石化、油質(zhì)或液體儲運、冶金等行業(yè)中，錯綜復雜的地上及地下管線構(gòu)成了龐大的設備網(wǎng)絡。這些管線看似平靜，實則可能隱藏著重大的安全隱患。傳統(tǒng)的肉眼檢查方法往往難以發(fā)現(xiàn)這些潛在問題，而紅外熱像技術則成為了一種揭開隱藏真相的有效手段。
充電寶自燃隱患引發(fā)關注：如何確保充電寶安全？
近期，一場圍繞充電寶的安全風暴席卷全國。不少品牌因電芯缺陷存在自燃隱患，引發(fā)了公眾對充電寶安全性的廣泛關注。本期我們將探討充電寶的安全隱患以及如何通過技術手段解決這些問題。充電寶
評論