漏洞情报 | Google Chrome 发布安全更新，修复多个高危漏洞

转载

爱国小白帽 2022-01-30 10:56:37 博主文章分类：新增漏洞报告

文章标签 chrome 安全更新 文章分类 代码人生

点击上方 订阅话题 第一时间了解漏洞威胁

0x01 漏洞描述

Google Chrome 浏览器是一个由 Google(谷歌) 公司开发的网页浏览器。

漏洞情报 | Google Chrome 发布安全更新，修复多个高危漏洞_安全更新_02

360漏洞云监测到谷歌于2021年6月18日（北京时间）发布了Chrome的安全更新。本次更新共修复了4个高危漏洞，其中CVE-2021-30554已知存在在野利用。

CVE-2021-30554
漏洞类型：释放后重用
漏洞等级：高危
描述：该漏洞源于Chrome WebGL组件内的一个释放后重用错误。远程攻击者可创建一个特殊构造的网页，诱导用户访问，从而触发漏洞实现任意代码执行。该漏洞存在已知的在野利用。
CVE-2021-30555
漏洞类型：释放后重用
漏洞等级：高危
描述：该漏洞源于Chrome Sharing 组件内的一个释放后重用错误。远程攻击者可创建一个特殊构造的网页，诱导用户访问，从而触发漏洞实现任意代码执行。
CVE-2021-30556
漏洞类型：释放后重用
漏洞等级：高危
描述：该漏洞源于Chrome WebAudio 组件内的一个释放后重用错误。远程攻击者可创建一个特殊构造的网页，诱导用户访问，从而触发漏洞实现任意代码执行。
CVE-2021-30557
漏洞类型：释放后重用
漏洞等级：高危
描述：该漏洞源于Chrome TabGroups 组件内的一个释放后重用错误。远程攻击者可创建一个特殊构造的网页，诱导用户访问，从而触发漏洞实现任意代码执行。