免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。
1 Google Chrome ANGLE 释放后使用漏洞(CVE-2024-2883)
一、漏洞描述:
Google Chrome是由Google公司开发的一款网页浏览器。ANGLE 是Chrome 和其他流行浏览器中使用的开源跨平台图形引擎,威胁者可诱导受害者访问恶意设计的 HTML页面导致浏览器崩溃或执行任意代码。
二、风险等级:
高危
三、影响范围:
Google Chrome(Windows/Mac)版本:< 123.0.6312.86/.87
Google Chrome(Linux)版本:< 123.0.6312.86
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.google.cn/chrome/
2 Google Chrome WebAssembly 类型混淆漏洞(CVE-2024-2887)
一、漏洞描述:
Google Chrome是由Google公司开发的一款网页浏览器。威胁者可通过恶意设计的HTML页面导致任意代码执行。
二、风险等级:
高危
三、影响范围:
Google Chrome(Windows/Mac)版本:< 123.0.6312.86/.87
Google Chrome(Linux)版本:< 123.0.6312.86
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.google.cn/chrome/
3 Google Chrome WebCodecs 释放后使用漏洞(CVE-2024-2886)
一、漏洞描述:
Google Chrome是由Google公司开发的一款网页浏览器。威胁者可通过恶意设计的HTML页面执行任意读取/写入。
二、风险等级:
高危
三、影响范围:
Google Chrome(Windows/Mac)版本:< 123.0.6312.86/.87
Google Chrome(Linux)版本:< 123.0.6312.86
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.google.cn/chrome/
4 Tenda FH1205 缓冲区溢出(CVE-2024-3012)
一、漏洞描述:
Tenda FH1205是中国腾达(Tenda)公司的一款无线路由器。Tenda FH1205 2.0.0.7(775) 版本存在安全漏洞,该漏洞源于 /goform/GetParentControlInfo 文件的 GetParentControlInfo 方法的 mac 参数存在基于堆栈的缓冲区溢出。
二、风险等级:
高危
三、影响范围:
Tenda FH1205 2.0.0.7(775)
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.tenda.com.cn/download/detail-2236.html
|