首 页新闻资讯影视剧情购物商城星座运程网址导航
当前位置:九度网新闻资讯软件资讯安全资讯

Chrome曝高危UAF漏洞,攻击者可完全控制计算机

来源:九度网新闻   作者:news.9duw.com   发布时间:2019-03-08 12:09:52

谷歌威胁分析团队的研究员Clement Lecigne近日在Chrome中发现并报告了一个高危漏洞,该漏洞可导致远程攻击者执行任意代码并完全控制计算机。

Chrome曝高危UAF漏洞,攻击者可完全控制计算机

研究人员称,此次Chrome的漏洞编号为CVE-2019-5786,受影响的系统包括微软Windows、苹果macOS和Linux系统。该漏洞存在于API FileReader中,它旨在允许web应用程序异步读取存储在用户计算机上的文件(或者原始数据缓冲区)内容。

Chrome曝高危UAF漏洞,攻击者可完全控制计算机

此次漏洞属于UAF漏洞,黑客恶意利用它毁坏或者篡改内存数据,这种攻击方式可以满足低权限者获取到高级用户权限。由此,Chrome上的web权限可以被轻松获取,逃逸沙箱保护并在目标系统上执行任意代码。

“这次漏洞的攻击成功率很高,因为黑客无需做任何高难度的攻击操作,只需要用诱导文件促使用户打开或重定向到一个特定网页即可。”

据称,目前Chromeupdate72.0.3626.121的Windows、Mac和Linux操作系统版本中已修复该漏洞,用户可能已经收到或者将在数天内收到补丁。

因此,一定要确保系统运行的是更新后的Chrome web浏览器版本。

Copyright © 九度网 . All Rights Reserved .
页面执行时间:812.50000 毫秒