漏洞风险提示（20260401）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Google Chrome内存错误引用漏洞（CVE-2026-4678）
一、漏洞描述：
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
高
三、影响范围：
Google Chrome ≤146.0.7680.164
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.google.com/chrome/dr/download/
2 Google Chrome安全绕过漏洞（CVE-2026-3932）
一、漏洞描述：
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome存在安全绕过漏洞，该漏洞是由于PDF中的策略执行不足造成的。攻击者可利用该漏洞绕过安全限制。
二、风险等级：
高
三、影响范围：
Google Chrome ≤146.0.7680.70
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.google.com/chrome/
3 Bento4拒绝服务漏洞（CVE-2025-8537）
一、漏洞描述：
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4存在拒绝服务漏洞，该漏洞是由于Mp4Decrypt文件Mp4Decrypt.cpp函数AP4_DataBuffer:：SetDataSize中的缺陷引起的。攻击者可利用该漏洞导致拒绝服务。
二、风险等级：
高
三、影响范围：
Bento4 Bento4 ≤46.0640
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/axiomatic-systems/Bento4/issues/1037
4 Apache Airflow信息泄露漏洞（CVE-2026-28563）
一、漏洞描述：
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow存在信息泄露漏洞，该漏洞源于/ui/dependencies端点未按授权DAG ID过滤，攻击者可利用该漏洞导致经过身份验证的用户枚举未授权查看的DAG。
二、风险等级：
高
三、影响范围：
Apache Airflow ≥3.0.0，≤3.1.7
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://airflow.apache.org/
页:
[1]