专栏名称: 飓风网络安全
专注网络安全,成立于2016年;专注于研究安全服务,黑客技术、0day漏洞、提供服务器网站安全解决方案,数据库安全、服务器安全运维。
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】Google Chrome类型混淆漏洞CVE-2024-9602

飓风网络安全  · 公众号  ·  · 2024-10-09 20:16

文章预览

漏洞描述: Google Chrome发布新版本,新版本修复了多个安全漏洞,其中包括一个Javascript中的类型混淆漏洞,允许远程攻击者通过特制的HTML页面潜在地利用堆损坏,此类漏洞通常会在成功破坏堆内存后,导致浏览器崩溃或执行任意代码。 修复建议: 正式防护方案: 目前官方已发布安全更新,建议用户尽快升级至最新版本: Google Chrome(Windows/Mac)>=129.0.6668.100/.101 Google Chrome(Linux)>= 129.0.6668.100 官方补丁下载地址: https://www.google.cn/chrome/ ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览