Chrome 多个高危漏洞通告

时间:2021-1-15

0x01事件简述

2021年01月12日,360CERT监测发现Google发布了Chrome安全更新的风险通告,事件等级:严重,事件评分:9.6。

Goolge针对Chrome发布了新版本更新,新版中修复了16处安全漏洞,包含12个高危漏洞。

其中CVE-2020-21107/21108/21109/21115四处高危漏洞由 `360Alpha Lab` 第一时间向Google报告并协助修复相关漏洞

对此,360CERT建议广大用户及时将Chrome升级到最新版本。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

0x02风险等级

360CERT对该事件的评定结果如下

评定方式

等级

威胁等级

严重
影响面 一般
360CERT评分 9.6

0x03漏洞详情

编号 组件 漏洞 等级
CVE-2021-21106 autofill use after free 高危
CVE-2021-21107 drag and drop use after free 高危
CVE-2021-21108 media use after free 高危
CVE-2021-21109 payments use after free 高危
CVE-2021-21110 safe browsing use after free 高危
CVE-2021-21111 webui 安全策略执行异常 高危
CVE-2021-21112 blink use after free 高危
CVE-2021-21113 skia 栈溢出 高危
CVE-2020-16043 networking 数据校验不足 高危
CVE-2021-21114 audio use after free 高危
CVE-2020-15995 v8 内存越界写 高危
CVE-2021-21115 safe browsing use after free 高危
CVE-2021-21116 audio 栈溢出 中危

0x04影响版本

–google:chrome: <87.0.4280.141

0x05修复建议

通用修补建议

启用 Chrome 的自动更新或手动下载最新版

Chrome新版下载地址

0x06时间线

2021-01-06 Chrome 发布版本更新

2021-01-12 360CERT发布通告

0x07参考链接

1、 2020-01 Stable Channel Update for Desktop

0x08特制报告下载链接

一直以来,360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务,现360CERT正式推出安全通告特制版报告,以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

Chrome 多个高危漏洞通告

本文由360CERT安全通告原创发布
https://wangzhan.360.cn/462.html