漏洞信息详情
Google Chrome GarbageCollection 缓冲区错误漏洞
漏洞简介
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。GarbageCollection是其中的一个碎片回收组件。
Google Chrome 66.0.3359.106之前版本中的GarbageCollection存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://chromereleases.googleblog.com/2018/04/stable-channel-update-for-desktop.html
参考网址
来源:DEBIAN
链接:https://www.debian.org/security/2018/dsa-4182
来源:CONFIRM
链接:https://chromereleases.googleblog.com/2018/04/stable-channel-update-for-desktop.html
来源:MISC
链接:https://crbug.com/633030
来源:BID
链接:https://www.securityfocus.com/bid/103917
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1195
来源:GENTOO
链接:https://security.gentoo.org/glsa/201804-22
来源:BID
链接:http://www.securityfocus.com/bid/103917
受影响实体
- Google Chrome:0.1.38.1<!--2000-1-1-->
- Google Chrome:0.1.38.2<!--2000-1-1-->
- Google Chrome:0.1.38.4<!--2000-1-1-->
- Google Chrome:0.1.40.1<!--2000-1-1-->
- Google Chrome:0.1.42.2<!--2000-1-1-->
补丁
- Google Chrome GarbageCollection 安全漏洞的修复措施<!--2018-12-4-->
还没有评论,来说两句吧...