(028)61831184 
工作日9:00-12:00,13:00-17:00
iservice@uestc.edu.cn
信息安全
chrome在野利用0day漏洞预警
发布于:2019-03-11 10:13:57   |   作者:宋元凤   |   浏览次数:

201936日,360CERT监控到chrome浏览器发布版本更新(72.0.3626.119->72.0.3626.121),修复了在野利用的CVE-2019-5786漏洞。该漏洞危害较为严重,影响较大,需要高度注意。

一、漏洞概述

CVE-2019-5786是位于FileReader中的UAF漏洞,由Google's Threat Analysis GroupClement Lecigne2019-02-27报告,目前没有公布其它细节。比较两个版本的源代码,发现third_party/blink/renderer/core/fileapi/file_reader_loader.cc有一些改动。在返回部分结果时复制ArrayBuffer以避免对同一个底层ArrayBuffer的多个引用。

二、受影响产品:

Chrome浏览器

三、解决方案:

使用chrome浏览器的用户请打开chrome://settings/help页面查看当前浏览器版本,如果不是最新版(72.0.3626.121)会自动检查升级,重启之后即可更新到最新版。

      来源:补天漏洞响应平台