谷歌今天推出 Google Chrome v120.0.6099.234 (適用于 Mac 和 Linux) 和 v120.0.6099.235 版 (適用于 Windows)，谷歌個已此次更新谷歌修復四個安全問題。瀏覽漏洞藍點
下面是漏洞列表和描述：
CVE-2024-0517：漏洞等級高，屬于 V8 引擎中的版緊被黑寫入越界漏洞，由 Qrious Secure 的急更研究人員 Toan (suto) Pham 報告，漏洞獎金 16000 美元。新修
CVE-2024-0518：漏洞等級高，復某屬于 V8 引擎中的客利類型混亂漏洞，由 ChaMd5-H1 團隊的谷歌個已昆明外圍預約（高端外圍）外圍vx《189-4143》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達研究人員 Ganjian Zhou (@refrain_areu) 報告，漏洞獎金待定。瀏覽漏洞藍點
CVE-2024-0519：漏洞等級高，器推屬于 V8 引擎中的版緊被黑內存訪問漏洞，由匿名研究人員報告，急更漏洞獎金待定。新修
1518006：來自谷歌內部審計、復某模糊測試等發現的問題。
被利用的漏洞：
CVE-2024-0519 漏洞已經在谷歌接到報告前就遭到了利用，屬于 0day 范疇。谷歌暫時沒有透露漏洞細節，不過根據 NIST 上的描述，v8 引擎中的越界內存訪問允許攻擊者通過特制 HTML 頁面觸發堆棧損壞，這可以用來觸發崩潰。
當然攻擊者的目的肯定不是讓 Chrome 崩潰，所以觸發崩潰后應該還有下一步動作，只不過具體怎么攻擊的暫時還不清楚。
建議使用 Google Chrome 的用戶立即升級到最新版，藍點網已經轉存最新版離線安裝包，有需要的用戶可以通過藍點網文件服務器獲取更新：[2024年1月17日] 谷歌瀏覽器 v120.0.6099.235 正式版離線安裝包 (注：為方便所有版本號均標記為 235，實際上 Mac 和 Linux 的為 234。)
另外其他瀏覽器包括 Microsoft Edge、Brave、Opera 等瀏覽器應該也會很快推出更新修復這些漏洞，建議用戶關注更新。
相關文章
精彩導讀
熱門資訊
關注我們
