9月29日Google發布Chrome瀏覽器的154.0.8037.92版或154.0.8037.93版,修補32個漏洞,兩天後又緊急推出更新版本,目前針對Windows平臺與Mac平臺的Chrome提供154.0.8037.97版或154.0.8037.98版,針對Android平臺的Chrome提供154.0.8037.126版,至於Linux平臺的Chrome,則是預計在後續幾天或幾週推出154.0.8037.97版,當中總共修補11個漏洞。
縱觀這一波修補的漏洞嚴重程度,當中有1個被評為具有重大風險的漏洞CVE-2026-103628,原因在於WebGL元件存在越界寫入(Out of Bounds Write)漏洞;高風險漏洞有9個,其中4個都與記憶體釋放後仍使用(UAF)有關,兩個與整數溢出(Integer Overflow)有關,授權不當、緩衝區溢位(Buffer Overflow)、類型混淆(Type Confusion)各1個;1個中風險漏洞,存在資訊洩漏的問題。
Comments (0)
Sign in to comment