溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
今天就跟大家聊聊有關chrome在野利用0day漏洞的示例分析，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。
北京時間3月6日，360CERT監控到chrome瀏覽器發布版本更新(72.0.3626.119->72.0.3626.121)，修復了在野利用的CVE-2019-5786。該漏洞危害較為嚴重，影響較大。
CVE-2019-5786是位于FileReader中的UAF漏洞，由Google's Threat Analysis Group的Clement Lecigne于2019-02-27報告，目前沒有公布其它細節。
比較兩個版本的源代碼，
發現third_party/blink/renderer/core/fileapi/file_reader_loader.cc有一些改動。在返回部分結果時復制ArrayBuffer以避免對同一個底層ArrayBuffer的多個引用。
使用chrome瀏覽器的用戶請打開chrome://settings/help頁面查看當前瀏覽器版本，如果不是最新版(72.0.3626.121)會自動檢查升級，重啟之后即可更新到最新版。其它使用chromium內核的瀏覽器廠商也需要根據補丁自查。
看完上述內容，你們對chrome在野利用0day漏洞的示例分析有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
