首 页新闻资讯影视剧情购物商城星座运程网址导航
当前位置:九度网新闻资讯软件资讯安全资讯

谷歌Chorme浏览器曝两个重大严重漏洞:已被黑客利用

来源:转载   作者:九度网   发布时间:2019-11-05 14:17:44

据外媒报道,谷歌Chorme浏览器被发现存在两处高危漏洞,漏洞允许黑客进行特权提升,进而对用户电脑进行高级别的恶意攻击。

目前据Chrome安全小组表示,use-after-free形式漏洞允许黑客在受感染设备上执行任意代码。其中一个漏洞存在于浏览器的音频组件(CVE-2019-13720)中,而另一个存在于PDFium库(CVE-2019-13721)中。Windows、macOS和GNU/Linux三大平台版本均受影响。

谷歌Chorme浏览器曝两个重大严重漏洞:已被黑客利用

这两个漏洞的严重程度都很高,两者均允许黑客在Chorme浏览器中执行任意代码、获得敏感信息甚至绕过主机未经授权的安全机制完全操控电脑。

两个漏洞中CVE-2019-13720已经被黑客利用。据卡巴斯基称,该漏洞被黑客用于进行水坑攻击(也称WizardOpium)的活动。攻击疑似来自Darkhotel的网军,其入侵了一个韩国网站,并挂上了js脚本。

谷歌Chorme浏览器曝两个重大严重漏洞:已被黑客利用

在此次攻击中,漏洞利用代码进行了混淆处理,而该代码还有很多的调试代码。该0Day利用两个线程之间缺少适当的同步这一特点,造成竞争条件错误,这使得攻击者处于网站权限的解放状态,从而导致越权代码的执行。

Copyright © 九度网 . All Rights Reserved .
页面执行时间:839.84380 毫秒