赶紧更新,Chrome 曝出严重漏洞已被黑客利用
----赶紧更新 , Chrome 曝出严重漏洞已被黑客利用//---- http://
3 月 7 日消息 , 谷歌安全研究团队在推特上发推文称 , 其团队安全研究人员 Clement Lecigne 近日在 Chrome 中发现了一个编号为 CVE-2019-5786 的严重高危漏洞 , 该漏洞允许攻击者向目标计算机远程执行任意代码 , 黑客通过该漏洞将可实现完全控制计算机 。
目前 , 受该漏洞影响的平台包括微软 Windows 全系列平台 、苹果 macOS 和 Linux 系统 , CVE-2019-5786漏洞存在于 API FileReader 中 , 该 API 功能主要是允许 web 程序异步读取用户计算机上的所有文件 。
由于该漏洞属于 UAF 漏洞 , 黑客可通过该 API 来对 Chrome 数据进行篡改 , 通过这种方式攻击可进行提权 , 从而达到绕过 Chrome沙箱保护在计算机上执行任意代码 , 最终实现对计算机完全控制 。
推荐阅读
- 地下城与勇士|DNF:存在感超低的100级副本!已更新9个月,却没刷过1次
- 永劫无间|国产游戏优化都不行?永劫无间更新“黑科技”,玩家:丝滑般体验
- 我的世界|我的世界:主世界玩腻了?赶紧把这几个模组加入下载行列!
- 梦幻西游|梦幻西游:涛哥五庄转龙宫,渔岛更新2只魔劲孩子+猛哥年底退役
- 游戏产业|爷爷,您玩的第五人格居然更新啦!
- 卡牌游戏|原神:四星角色定位大变天,班尼特和行秋赶紧拉起来吧!
- 荒野大镖客2|【荒野大镖客2】每日任务更新攻略2021年11月11日
- 卡牌|哈利波特:卡组强度榜更新,斯内普重回第三,第一的不动如山
- 超级机器人大战30|明日方舟:白嫖材料活动更新,玩家收益减少,鹰角策划又不当人?
- 庄周|9号碎片商店更新一小时,庄周高山流水无人问津,榜首兑换量早已突破7位数