Google Chrome 代码执行漏洞

laolin · 发表于 2021-12-21 10:30:06

　　目前Chrome JavaScript引擎中存在一个UAF（Use-After-Free）漏洞，是程序运行过程中不正确使用动态内存而导致的。如果在释放内存位置后，程序没有清除指向这里的指针，攻击者便可利用该漏洞，完成对程序入侵。之后，可以执行任意代码，并能够逃脱Chrome浏览器安全沙箱的控制。影响的版本范围 GoogleChrome<96.0.4664.110。相关介绍：http://net.jmu.edu.cn/info/1013/2504.htm

　　请问最新版的百分浏览器能避免这个漏洞吗？如果不行，是否能手动升级，如何操作呢？

S8F8ry · 发表于 2021-12-21 12:03:14

不能避免

匿名 *发表于 2021-12-21 12:43:07* · 发表于 2021-12-21 12:43:07

百分浏览器据说年内要更新，但是应该不会更新到96内核的

Andy · 发表于 2021-12-21 13:39:49

游客 27.25.249.x 发表于 2021-12-21 12:43
百分浏览器据说年内要更新，但是应该不会更新到96内核的

百分浏览器据说年内要更新，但是应该不是在2021年内更新

Yutian · 发表于 2021-12-21 14:10:49

大佬表示谷歌你玩蛇呢老子马上要更新了你Y的玩这套

匿名 *发表于 2021-12-22 12:40:10* · 发表于 2021-12-22 12:40:10

你要关心安全问题就用官方chrome!别的都没他快，不靠谱

匿名 *发表于 2021-12-22 15:23:47* · 发表于 2021-12-22 15:23:47

各种软件漏洞多了去了，你不看看这年头IE还有在用

enjoyself · 发表于 2021-12-23 01:46:23

漏洞，是程序运行过程中不正确使用动态内存而导致的。

請注意那個 " 不正確 "，而導致，但到底不正確使用的機率又是幾 %??

google 不時都在攪東攪西，看多了，早就麻痺了。

frank · 发表于 2021-12-24 03:00:54

enjoyself 发表于 2021-12-23 01:46
漏洞，是程序运行过程中不正确使用动态内存而导致的。

請注意那個 " 不正確 "，而導致，但到底不正確使用 ...

最近骨骼动作频频 ...

		自动登录	找回密码
密码			立即注册