据9 月 26 日消息报道， 微软 Edge 和谷歌 Google 浏览器都已经发布了最新的稳定版本，修补了一个关键的基于 Chromium 的 Use-After-Free（UAF）漏洞，该漏洞允许攻击者执行任意代码。
该漏洞已被分配 ID“CVE-2021-37973”，由谷歌安全工程师 Clément Lecigne 在 Sergei Glazunov 和 Mark Brand 等人的协助下发现。谷歌表示，它在其门户功能中发现了 UAF 漏洞，远程攻击者可以利用该漏洞在系统上执行任意代码或造成拒绝服务情况。UAF 是一种安全缺陷，当程序或进程在释放动态内存部分后未能正确管理内存指针时，该指针在其相应的内存空间被释放或未分配后未设置为 Null，攻击者可以利用该指针访问同一内存部分，从而传递任意恶意代码，所以也叫 Use-After-Free 漏洞。
1.《最新版Chrome和Edge浏览器：已修复UAF安全漏洞》援引自互联网，旨在传递更多网络信息知识，仅代表作者本人观点，与本网站无关，侵删请联系页脚下方联系方式。
2.《最新版Chrome和Edge浏览器：已修复UAF安全漏洞》仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。
3.文章转载时请保留本站内容来源地址，https://www.lu-xu.com/keji/2192596.html
