新闻中心 > 新闻详情

内存安全周报第36期|谷歌警告Mac、Windows用户Chrome存在0day漏洞

2021 年 03 月 22 日

安芯网盾内存安全周报专栏,希望帮助企业更好的理解内存安全相关问题。让用户更好的认识、发现问题,防止外部入侵等威胁、有效的对系统进行安全设计,以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区溢出攻击、基于内存的攻击等。

谷歌警告Mac、Windows用户Chrome存在0day漏洞(3月15日)

近日,谷歌正在努力修复其Chrome浏览器的一个受到活跃攻击的漏洞,这是今年出现的第三个0day漏洞。如果该漏洞被利用,可能会对受影响的系统进行远程代码执行和拒绝服务攻击。

漏洞详情

该漏洞(CVE-2021-21193)在CVSS漏洞等级中的评分为8.8(满分10),是高严重性的漏洞。其存在于Blink,是Chromium项目开发的Chrome浏览器引擎的一部分。它与程序操作期间不正确地使用动态内存有关。如果在释放一个内存位置后,程序没有清除指向该内存的指针,攻击者可以使用该错误来攻击程序。

根据IBM X-Force漏洞报告,远程攻击者可以利用这个漏洞执行任意代码或造成拒绝服务条件。

除了该漏洞,Google还发布了其他四项安全修复程序。包括WebRTC中存在的另一个高严重性的“释放后重用”漏洞(CVE-2021-21191)和Chrome选项卡组的堆缓冲区溢出漏洞(CVE-2021-21192)。

参考链接: https://threatpost.com/google-mac-windows-chrome-zero-day/164759/

专家点评


#内存安全知名专家 DPer


内存漏洞导致攻击者获得远程访问权限,造成被远程代码执行和拒绝服务攻击,用户应尽快更新官方提供的产品修复补丁。安芯神甲智能内存保护系统能够在应用层、系统层、硬件层提供有机结合的立体防护,解决此类安全威胁问题。

隐私政策     法律信息     Copyright©️2019-2021 ANXINSEC All Rights Reserved | 京ICP备19024522号-1 |  京公网安备 11010802033723号

试用申请

提交申请成功后,我们会及时与您联系以提供专业的安全服务。

发送验证码
试用产品选择

申请提交成功

感谢您的申请,我们会及时与您取得联系。

关注安芯官方微信公众号,了解更多公司消息

系统信息检测平台
当前版本:v3.0.12
文件大小:19.3MB
更新时间:2020.07.24