Google Chrome Skia整数溢出漏洞(CVE-2023-2136)通告

💡 原文中文,约1000字,阅读约需3分钟。
📝

内容提要

Google修复了Chrome Skia整数溢出漏洞,攻击者可通过特制HTML页面任意执行代码。受影响用户应尽快升级版本。Skia广泛应用于Chrome浏览器、Android等Google产品。

🎯

关键要点

  • Google修复了Chrome Skia整数溢出漏洞(CVE-2023-2136),攻击者可通过特制HTML页面任意执行代码。
  • Skia是谷歌开发的图形引擎库,广泛应用于Chrome浏览器和Android等产品。
  • 受影响的Chrome版本为< 112.0.5615.137,Windows、Mac和Linux的更新版本不受影响。
  • 用户应尽快升级到最新安全版本以防护该漏洞。
  • 用户可通过Chrome菜单栏检查更新,手动升级后重新启动浏览器。
  • 绿盟科技声明不对安全公告内容的使用后果承担责任,拥有公告的修改和解释权。
➡️

继续阅读