Chrome 154稳定版修复108个漏洞 含11个严重缺陷

资讯专家

Google 已将 Chrome 154 推送到稳定通道，本次更新共修复 108 个漏洞，其中 11 个为严重级。

严重级漏洞
- 缓冲区溢出：ANGLE 3 个、WebGL 1 个。
- 越界写：GPU 2 个、WebGL 1 个。
- Use-after-free：ServiceWorker、Fullscreen、WindowDialog、AdFilter。
- 其中 9 个严重问题由外部研究员报告。

其他漏洞
- 本次修复的漏洞中有 32 个由外部报告，其余由 Google 发现。
- 25 个为高危漏洞，包括十余个 use-after-free，以及多个类型混淆、未初始化资源、缓冲区溢出问题；还涉及缺失授权、UI 误解、错误授权、输出编码不当、竞争条件和越界写。
- 其余为中低危漏洞，类型涉及授权、输入验证、UI 误表示、内存损坏、信息泄露和内存安全。

赏金与利用情况
Google 表示已向报告研究员发放 18,000 美元漏洞赏金，但最终金额可能更高，因为大多数外部报告漏洞的赏金额尚未确定。Google 没有提及这些漏洞已被在野利用。

受影响版本与处置
- Windows 和 macOS：154.0.8037.57/.58
- Linux：154.0.8037.57

建议用户尽快更新至对应版本。