Google Chrome 資源管理錯誤漏洞
- CNNVD編號:CNNVD-202110-2100
- 危害等級: 高危
- CVE編號: CVE-2021-37998
- 漏洞類型: 資源管理錯誤
- 威脅類型:未知
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時間:2021-11-01
- 更新時間:2021-11-01
漏洞簡介
Google Chrome是美國谷歌(Google)公司的一款Web瀏覽器。
Google Chrome存在資源管理錯誤漏洞,該漏洞的存在是由于谷歌Chrome的垃圾收集組件中的“免費后使用”錯誤。遠(yuǎn)程攻擊者可利用該漏洞可以創(chuàng)建一個專門制作的網(wǎng)頁,誘騙受害者訪問它,觸發(fā)免費使用錯誤,并在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。該漏洞允許遠(yuǎn)程攻擊者可利用該漏洞危及脆弱的系統(tǒng)。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞,補丁獲取鏈接:
https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
參考網(wǎng)站
來源:chromereleases.googleblog.com
鏈接:https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
來源:www.cybersecurity-help.cz
受影響實體
暫無