6 月 14 日消息，谷歌公司于本周二 (6 月 11 日) 發(fā)布了 Chrome 126 定版瀏覽器更新，重點(diǎn)修復(fù)了高危的內(nèi)存安全漏洞。
谷歌 Chrome 126 瀏覽器更新共計(jì)修復(fù) 21 項(xiàng)漏洞，其中 18 項(xiàng)為外部研究人員報(bào)告。
在外部人員報(bào)告的漏洞中，9 個(gè)被評(píng)為“高嚴(yán)重性”，2 個(gè)是 Dawn 中的 use-after-free 問題，4 個(gè) V8 引擎中的類型混亂，此外還有 Dawn 和 DevTools 中的不當(dāng)實(shí)現(xiàn)，以及 Tab Groups 中的堆緩沖區(qū)溢出。
谷歌表示已經(jīng)獎(jiǎng)勵(lì)了報(bào)告這些漏洞的安全專家，累計(jì)支出超過 16 萬美元。獎(jiǎng)金最高的是 CVE-2024-5839，獎(jiǎng)金為 100115 美元（IT之家備注：當(dāng)前約 72.7 萬元人民幣），該漏洞存在于內(nèi)存分配器，危險(xiǎn)等級(jí)為中等嚴(yán)重性。
谷歌還為 CVE-2024-5830 漏洞，獎(jiǎng)勵(lì)報(bào)告該漏洞的專家 2.5 萬美元。該漏洞存在于 V8 JavaScript 引擎中，是一個(gè)高嚴(yán)重性類型混亂問題。
像往常一樣，谷歌沒有提供該漏洞的詳細(xì)信息。
直接下載地址：
Windows X64 版本
最新版本: 126.0.6478.62
文件大小: 105.36 MB
更新時(shí)間: 5 小時(shí)前
SHA1: 4E4A41BB595FE3C8FB4C0EC75C60F226A9B34DBD
SHA256:C5E30376308AF43C5B2D1FED914025EDAE786042F66ECF5722FDE18817C0D19A