Google發布Chrome 148更新,修補逾150個資安漏洞
Posted in
業界新聞
新聞
從漏洞的類型來看,記憶體相關的漏洞仍是大宗,其中又以記憶體釋放後再存取利用(Use After Free)類型的弱點66個最多,數量超過本次修補漏洞的三分之一。未受信任的使用者輸入驗證不充分與不當實作類型的弱點,各有17與15個;記憶體越界寫入與讀取各有12個弱點,整數溢位類型弱點有11個。
根據出現弱點的元件來看,ANGLE(Almost Native Graphics Layer Engine)有33個,數量位居第一,GPU、Skia、WebGL分別有12個、11個、9個。
Comments (0)