Chrome修补7个安全漏洞,其中一个已遭攻击

Google发现黑客已利用Skia绘图引擎的安全漏洞CVE-2023-6345发动零时差攻击,而Skia被广泛应用在Chrome浏览器、ChromeOS、Firefox、 Mozilla Thunderbird、Android、Firefox OS、Flutter等产品中

Google周二(11/28)更新了Chrome浏览器,紧急修补11月24日才被发现的零时差漏洞CVE-2023-6345,也顺便修补了其它的6个安全漏洞。 此一更新

Chrome修补7个安全漏洞,其中一个已遭攻击

适用于Windows、MacOS与Linux,且为Google今年所修补的第6个已遭攻击的Chrome零时差漏洞。

CVE-2023-6345是个存在于Skia绘图引擎的整数溢位漏洞,Skia为一以C++撰写的2D图形库,Google在2005年买下Skia并将它开源,被应用在Chrome浏览器、ChromeOS、Firefox、 Mozilla Thunderbird、Android、Firefox OS、Flutter、 Avalonia及LibreOffice等产品中。

该漏洞是由Google威胁分析小组(Threat Analysis Group,TAG)的两名研究人员在11月24日所发现,且已有针对该漏洞的攻击程序现身。

(0)
PSNPSN

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注