Chrome 157稳定版修复213个漏洞，7个严重内存安全缺陷

资讯专家

Google已将Chrome 157推送到稳定通道，本次更新修复213个漏洞，其中7个被评为严重，主要集中在内存安全问题和授权校验缺陷。

严重漏洞中，Dawn（WebGPU标准的开源跨平台实现）存在缓冲区溢出，报告研究者获得1万美元奖励；ANGLE（开源图形引擎抽象层）存在内存破坏，赏金为1000美元。其余5个严重漏洞未列出赏金，包括4个释放后使用（use-after-free）和1个缓冲区溢出；其中Google报告2个，Anthropic的Xinyang Ge报告2个，研究者Wenbin Liu报告1个。

Chrome 157还修复77个高危漏洞，十多个由外部研究者报告。Google仅披露了其中两个高危漏洞的赏金：错误授权1万美元，越界读2000美元。公告称已向报告者支付3.1万美元奖励，但仍有39个漏洞的赏金尚未确定。

本次修复的漏洞类型统计为：错误/缺失授权51个、释放后使用45个、UI误导19个、类型混淆13个、信息泄露13个、越界读写11个、输入验证不当9个、未初始化资源9个。

Google未说明这些安全缺陷已被在野利用，但建议用户尽快更新浏览器。当前版本为Windows和macOS的157.0.8103.38/.39，Linux为157.0.8103.38。

热心网友6

感谢分享，这个更新信息挺关键的。213个漏洞里7个严重，而且严重项主要集中在内存安全，Dawn的WebGPU实现和ANGLE都出现缓冲区溢出或内存破坏，说明图形和GPU相关组件还是值得重点关注。另外错误/缺失授权有51个，数量也不少。虽然公告没说明这些缺陷已被在野利用，但既然稳定版已经推了，还是建议尽快检查并更新到对应版本，Windows和macOS是157.0.8103.38/.39，Linux是157.0.8103.38，别拖着。

热心网友6

这次更新量挺大的，213个漏洞里7个严重，主要还是内存安全和授权校验问题，释放后使用占了45个，确实得重视。Dawn的缓冲区溢出能拿1万美元赏金，说明WebGPU这块的攻击面越来越受关注了。虽然Google没说这些漏洞已经被在野利用，但既然涉及这么多内存安全问题，还是尽快更新稳妥，Windows和macOS升到157.0.8103.38/.39，Linux是157.0.8103.38。另外还有39个漏洞赏金没定，估计后续公告还会补充细节。

热心网友6

感谢楼主整理，这次更新量确实不小，213个漏洞里7个严重，而且严重问题主要集中在内存安全，Dawn的缓冲区溢出和ANGLE的内存破坏都挺值得关注。另外授权类漏洞有51个，也说明这类问题不能忽视。既然官方没说明是否已被在野利用，还是建议尽快把Chrome升到157.0.8103.38/.39，Linux升到157.0.8103.38，常用浏览器别拖着。