谷歌發布 Chrome 128 更新 修復今年第10個零日漏洞
2024-08-27 16:50:18 |
弘樂 |
1062
8月27日，谷歌公司發布公告，修復了追蹤編號為 CVE-2024-7965 的安全漏洞，這也是谷歌公司今年修復的第 10 個 Chrome 瀏覽器零日漏洞。該安全漏洞由名叫 TheDog 的安全研究人員報告，存在于 Chrome 瀏覽器的 V8 JavaScript 引擎中，屬于不恰當的實現，可讓遠程攻擊者通過精心制作的 HTML 頁面發起堆破壞（heap corruption）。
谷歌公司在公告中透露目前已經有黑客利用 CVE-2024-7965 漏洞發起攻擊，并敦促用戶盡快升級。此前在 8 月 23 日報道追蹤編號為 CVE-2024-7971 的安全漏洞，同樣存在 Chrome 瀏覽器中的 V8 引擎中。
雖然谷歌證實 CVE-2024-7971 和 CVE-2024-7965 漏洞已在野外被使用，但它尚未分享有關這些攻擊的更多信息。
特別提醒：本網信息來自于互聯網，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字、圖片等內容的真實性、完整性、及時性本站不作任何保證或承諾，請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時發送相關信息至bireading@163.com，本站將會在48小時內處理完畢。
