Chrome修复七大安全隐患，包含两个零日漏洞
3月28日，Google宣布Chrome浏览器新版本已发布，针对Windows和Mac系统的版本为123.0.6312.86以及123.0.6312.87，Linux用户则使用123.0.6312.86版。
此次更新重点填补了7项安全漏洞，包括Pwn2Own Vancouver 2024系列活动中所演示的两个零日漏洞。
以下将对两个重要漏洞进行简要介绍：
首先，CVE-2024-2887漏洞位于WebAssembly 开放标准中，属高危类型混乱漏洞。安全专家Manfred Paul利用此漏洞构建了一个HTML网页，用户若点击该网页便可能导致远程执行代码攻击。
其次，CVE-2024-2886漏洞由KAIST黑客实验室的Seunghyun Lee在CanSecWest Pwn2Own竞赛第二天才公开揭示的。这是一种use-after-free类漏洞，主要出现在WebCodecs API中。
许多网页应用都会调用这个API来处理音视频内容，因此攻击者可以利用这个漏洞通过精心设计的HTML页面，轻松执行读/写操作。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
Google
+关注
关注
5文章
1776浏览量
58267 -
浏览器
+关注
关注
1文章
1039浏览量
35813 -
Chrome
+关注
关注
0文章
346浏览量
18273
发布评论请先 登录
相关推荐
如何利用iptables修复安全漏洞
随着网络安全威胁的不断增加，安全中心扫描越来越频繁。尤其是在大数据安全中心的漏洞报告中，许多漏洞在生产环境中无法通过服务升级来
石化安全隐患如“隐雷”，大核桃防爆手机“亮剑”直击，确保生产安全！
石油化工行业已成为推动经济发展的重要力量。然而，随着该行业的迅猛发展，安全隐患问题也日益凸显，宛如一颗颗潜在的“隐雷”，时刻威胁着企业的生产安全和员工的生命安全。面对这一严峻形势，如何有效防范和应对
路灯漏电会导致哪些安全隐患
一、 路灯漏电可能导致的安全隐患包括： 触电事故：路灯漏电可能导致行人或骑行者在不知情的情况下触电，尤其是在雨后或道路积水的情况下，水分会降低人体的电阻，增加触电的风险。 设备损坏：持续
直流充电桩使用中有哪些电气安全隐患及解决方案
充电桩。然而，在充电桩的日常使用中，一些潜在的安全隐患也逐渐浮出水面，这些隐患有可能对人们的生命与财产安全构成严重威胁。因此，深刻认识并了解这些常见的充电桩安全隐患，以及如何通过严格的
高通警告64款芯片存在“零日漏洞”风险
近日，高通公司发布了一项重要的安全警告，指出其多达64款芯片组中存在一项潜在的严重“零日漏洞”，编号为CVE-2024-43047。这一漏洞
《七剑下天山》之“七剑利刃”：“新一代”漏洞扫描管理系统
。该平台七个方面功能尤其强大，堪称梁羽生的武侠小说《七剑下天山》之“七剑利刃”： 日月剑：多租户管理。不同租户间能设置符合各租户自身特点的漏洞扫描策略，并只能查看当前租户的
苹果macOS 15 Sequoia将修复18年老漏洞,筑牢企业内网安全防线
8月8日，网络安全领域传来重要消息，一个长达18年的安全漏洞正在被黑客广泛利用，以入侵企业内网，威胁企业信息安全。幸运的是，苹果公司已确认在
大核桃三防对讲手机：锻铸工业安全之坚固壁垒，令安全隐患无处遁形！
在数字化日益深入的今天，在工业生产环境中，普通的智能手机往往难以满足严苛的工作需求，尤其是在面对恶劣的天气条件、复杂的工作场景和潜在的安全隐患时。因此，一款既具备通信功能又能在恶劣环境中稳定运行
无损检测有哪些安全隐患
无损检测技术在航空、航天、核电、石油、化工、机械制造等领域具有重要应用。然而，由于操作不当、设备故障、环境因素等原因，无损检测过程中可能存在安全隐患。本文将详细分析无损检测中的安全隐患，并提出相应
Adobe修复35项安全漏洞，主要涉及Acrobat和FrameMaker
值得关注的是，Adobe对Acrobat及Acrobat Reader软件的漏洞修复最为重视，共修复了12个漏洞，其中9
浅谈大型综合超市电气火灾安全隐患及解决方案
浅谈大型综合超市电气火灾安全隐患及解决方案 张颖姣 安科瑞电气股份有限公司 上海嘉定201801 摘要 :随着社会的不断进步与发展，各种各样先进的电气设备进入了大众的工作和生活，带来方便的同时，各种
微软修复两个已被黑客利用攻击的零日漏洞
此次更新的精英账号“泄露型”安全漏洞（代号：CVE-2024-26234）源于代理驱动程序欺骗漏洞。萝卜章利用可信的微软硬件发布证书签名恶意驱动程序。
阿联酋公司斥3000万美元购手机零日漏洞
阿拉伯联合酋长国的Crowdfense公司，与Zerodium类似，于2019年投资千万美元启动了漏洞购买计划，近期再次启动Exploit Acquisition Program，豪掷三亿美元购入各类手机及软件零日
工商网监
评论