Google Chrome Canvas 释放后使用漏洞(CVE-2024-1060)
CVE编号
CVE-2024-1060利用情况
暂无补丁情况
N/A披露时间
2024-01-31漏洞描述
Google Chrome Canvas 是一个基于网页的绘图应用。 在 Google Chrome Canvas 中存在使用后释放漏洞。该漏洞由于 DrawTextInternal 函数在执行期间多次调用 GetOrCreatePaintCanvas，而在 GPU 上下文丢失时可能导致画布资源提供者被销毁，从而使得先前获取的 cc::PaintCanvas 对象无效。这导致后续尝试使用这个已无效对象时触发使用后释放漏洞，可能引发程序崩溃或安全风险。解决建议
"将 chromium 升级至 121.0.6167.139 及以上版本""将 chrome 升级至 121.0.6167.139 及以上版本"
参考链接 |
|
|---|---|
| https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-deskt... | |
| https://crbug.com/1511567 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论