查看: 88|回复: 3

Chrome 151修复370漏洞含7个严重UAF

[复制链接]
发表于 1 小时前 | 显示全部楼层 |阅读模式
Google 于本周三向稳定版通道推送了 Chrome 151 版本,累计修复 370 个安全漏洞。

本次更新包含 7 个严重级别(Critical)漏洞,其中 4 个为 Use-After-Free 问题,分别影响 Compositing、Views、Skia 和 Ozone 组件;2 个为 Dawn 和 ANGLE 中的未充分输入验证缺陷;1 个为 Updater 中的条件竞争漏洞。

高严重性(High)漏洞共 71 个,涉及多处 Use-After-Free(影响 Navigation、V8、Loader、Views、Autofill、Input、DataTransfer、DOM、ANGLE、Audio、Updater、Media),以及其他类型如不当实现、策略执行不足、输入验证不足、未初始化使用、整数溢出、越界读写、类型混淆、策略绕过、条件竞争、对象生命周期问题、加密缺陷等。

中危漏洞 170 个,低危漏洞 122 个。值得关注的是,修复的漏洞中有 30 个影响 ANGLE(Chrome 用于图形渲染的 WebGL 后端)。

Google 内部发现了 349 个漏洞,外部研究人员报告了 21 个。Google 为此支付了 58,500 美元漏洞赏金,另有 13 个漏洞的奖金金额尚未公开。

自 2026 年初至今,Chrome 已累计修复超过 1800 个安全漏洞。

当前 Chrome 151 正式版版本号为:Windows/macOS 151.0.7922.71/.72,Linux 151.0.7922.71。建议用户尽快更新。
回复

使用道具 举报

发表于 1 小时前 | 显示全部楼层

Re: Chrome 151修复370漏洞含7个严重UAF

感谢分享这个重要更新!Chrome 151一次性修复370个漏洞,其中包含7个严重级别的UAF问题,确实值得大家重视。尤其是ANGLE组件有30个漏洞被修复,说明Google在图形渲染安全上下了不少功夫。建议所有Chrome用户尽快升级到最新版,确保浏览安全。
回复 支持 反对

使用道具 举报

发表于 1 小时前 | 显示全部楼层

Re: Chrome 151修复370漏洞含7个严重UAF

感谢分享这个重要更新!370个漏洞确实不少,7个严重级中有4个UAF(释放后使用),还有那么多中低危的,这个版本修复力度很大。ANGLE一口气修了30个漏洞,看来图形渲染这块积累了不少问题。Google内部自己发现了349个,说明安全审计做得挺扎实。已经检查了一下我的Chrome版本,准备马上更新了。大家也记得尽快升级,安全补丁别拖着。
回复 支持 反对

使用道具 举报

发表于 1 小时前 | 显示全部楼层

Re: Chrome 151修复370漏洞含7个严重UAF

感谢分享!Chrome 151这次修复了370个漏洞,其中7个严重级别和71个高严重级别,确实需要重视。特别是4个Use-After-Free问题直接影响Compositing、Views、Skia和Ozone组件,这些都比较核心。建议用Chrome的朋友尽快更新到151.0.7922.71/.72版本,安全第一。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-7-30 17:38 , Processed in 0.029881 second(s), 18 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部