[图]这次是微软发现了Google ChromeOS中的漏洞 可导致内存严重损坏
![[图]这次是微软发现了Google ChromeOS中的漏洞 可导致内存严重损坏 - 1](http://cdn36.jinriaozhou.com/toutiao/15608753-e1a339ba76b3332bbbf7ff6d8d708e49.webp?x-oss-process=image/resize,w_1440/sharpen,100/quality,Q_90)
在日志中写道：“在定位到本地内存损坏问题后，我们发现该漏洞可以通过操纵音频元数据远程触发。攻击者可能会诱使用户满足这些条件，例如通过简单地在浏览器中或从配对的蓝牙设备播放一首新歌曲，或利用中间对手 (AiTM) 功能远程利用该漏洞”。
用更有技术的方式来描述就是，从命令行可以通过将 128 字节的字符串传递给 dbus-send 实用程序来触发基于堆的缓冲区溢出，最终结果可能是简单的拒绝服务或完整的远程代码执行。
![[图]这次是微软发现了Google ChromeOS中的漏洞 可导致内存严重损坏 - 2](http://cdn36.jinriaozhou.com/toutiao/15608753-09f499a2421521932dfb118b5a974bf6.webp?x-oss-process=image/resize,w_1440/sharpen,100/quality,Q_90)
在发现该漏洞后，Microsoft 将其标记为 CVE-2022-2587，并且就关键效力而言，通用漏洞评分系统 (CVSS) 得分为 9.8 分（满分 10 分）。
幸运的是，这一切都是在 2022 年 4 月完成的，此后Google及其 ChromeOS 团队已对其进行了修补。Microsoft 365 Defender 研究团队的 Jonathan Bar Or 写道：“代码已提交，并在多次合并后向用户正式发布。我们感谢 Google 团队和 Chromium 社区为解决该问题所做的努力”。
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
