[图]这次是微软发现了Google ChromeOS中的漏洞 可导致内存严重损坏

Android社区 发表于 收藏文章

在日志中写道：“在定位到本地内存损坏问题后，我们发现该漏洞可以通过操纵音频元数据远程触发。攻击者可能会诱使用户满足这些条件，例如通过简单地在浏览器中或从配对的蓝牙设备播放一首新歌曲，或利用中间对手 (AiTM) 功能远程利用该漏洞”。

用更有技术的方式来描述就是，从命令行可以通过将 128 字节的字符串传递给 dbus-send 实用程序来触发基于堆的缓冲区溢出，最终结果可能是简单的拒绝服务或完整的远程代码执行。

在发现该漏洞后，Microsoft 将其标记为 CVE-2022-2587，并且就关键效力而言，通用漏洞评分系统 (CVSS) 得分为 9.8 分（满分 10 分）。

幸运的是，这一切都是在 2022 年 4 月完成的，此后Google及其 ChromeOS 团队已对其进行了修补。Microsoft 365 Defender 研究团队的 Jonathan Bar Or 写道：“代码已提交，并在多次合并后向用户正式发布。我们感谢 Google 团队和 Chromium 社区为解决该问题所做的努力”。

相关标签
所有标签
 相关文章
王慧文病休53天，旗下OneFlow团队重新创业 10月以前  |  1次阅读
智己CEO现场怒怼！不满LS6和小鹏G6当对手 10月以前  |  1次阅读
董明珠回应落榜世界500强：总比爆雷的世界500强好 10月以前  |  1次阅读
阿里云上线 AI 视频生成工具 Live Portait：可一键让照片开口说话 10月以前  |  78次阅读
妙鸭相机将并入神力视界，阿里大文娱CTO郑勇：不是“搬家”是“回家” 10月以前  |  85次阅读
特斯拉上海超级工厂约40秒下线一台车，零部件本土化率超95% 10月以前  |  69次阅读
宁德时代发布神行超充电池，可实现充电10分钟行驶800里 10月以前  |  71次阅读
中科院博士被骗到缅甸已一年！女友：他负债几万，家里条件一般，以为去当翻译 10月以前  |  85次阅读
小鹏汽车否认收购玛莎拉蒂传闻：系谣言 10月以前  |  63次阅读
联想二季度净利润猛降66%，股价应声跳水 10月以前  |  80次阅读
业内人士：视觉中国对不同侵权主体采用差异化策略，老客由销售沟通新客发律师函 10月以前  |  70次阅读
恒大集团在美国申请破产保护 10月以前  |  56次阅读
劳斯莱斯首款纯电轿跑将在北美亮相 10月以前  |  89次阅读
realme印度前CEO确认加盟荣耀，即将推出手机新品 10月以前  |  88次阅读
OpenAI正在测试内容审核系统，一天可以完成六个月的工作 10月以前  |  80次阅读
谷歌百人“复仇者联盟”出击，将发对标GPT-4的大模型，26位研发主管名单流出 10月以前  |  77次阅读
OpenAI收购数字产品公司Global Illumination，为创立以来首笔公开收购 10月以前  |  80次阅读
海口规定：电动汽车充电服务费不得超过0.65元每度 10月以前  |  80次阅读
波音任命柳青为波音中国总裁 10月以前  |  88次阅读
业内人士谈图片复杂代理链：图片代理商越多摄影师分成越少 10月以前  |  67次阅读

扫一扫

在手机上阅读