当前位置：系统之家 > IT快讯 > 详细页面

Chrome和Edge浏览器已发布最新稳定版本修复关键内存UAF安全漏洞

编辑：巴洁 2021-09-27 08:56:07 来源于：互联网

Chrome 94 V94.0.4606.54 稳定版

大小：75.71 MB类别：网页浏览

　　Chrome和Edge浏览器已发布最新稳定版本，修补了一个关键的基于 Chromium 的 Use-After-Free（UAF）漏洞，该漏洞允许攻击者执行任意代码，还没更新的赶快来更新一下吧。

Chrome和Edge浏览器已发布最新稳定版本

　　该漏洞已被分配 ID“CVE-2021-37973”，由谷歌安全工程师 Clément Lecigne 在 Sergei Glazunov 和 Mark Brand 等人的协助下发现。谷歌表示，它在其门户功能中发现了 UAF 漏洞，远程攻击者可以利用该漏洞在系统上执行任意代码或造成拒绝服务情况。

　　UAF是一种安全缺陷，当程序或进程在释放动态内存部分后未能正确管理内存指针时，该指针在其相应的内存空间被释放或未分配后未设置为 Null，攻击者可以利用该指针访问同一内存部分，从而传递任意恶意代码，所以也叫 Use-After-Free 漏洞。

　　据悉，修复该漏洞的 Edge 版本是 94.0.992.31，Chrome 版本是 94.0.4606.61，基于 Chromium 94.0.4606.54，大家可以尽快更新一下。