Lỗ hổng trong Chrome có thể cho phép thực thi mã ngẫu nhiên
CIS Advisories cho biết Google Chrome có nhiều lỗ hổng, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã trong ngữ cảnh của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản người dùng với toàn bộ quyền
CIS Advisories cho biết Google Chrome có nhiều lỗ hổng, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã trong ngữ cảnh của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản người dùng với toàn bộ quyền truy cập.
Điểm chính
- Google Chrome có nhiều lỗ hổng
- Lỗ hổng nghiêm trọng nhất cho phép thực thi mã ngẫu nhiên
- Thành công trong khai thác lỗ hổng có thể cho phép thực thi mã trong ngữ cảnh của người dùng đăng nhập
- Quyền truy cập của người dùng ảnh hưởng đến mức độ ảnh hưởng
Khuyến nghị
- Cập nhật Google Chrome đến phiên bản mới nhất để修补漏洞
- 用户应更新Google Chrome至最新版本以修补漏洞
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CIS Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ CIS Advisories (https://www.cisecurity.org/advisory). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật
Số lượng lỗ hổng bảo mật vượt 100,000, AI là nguyên nhân chính
Lỗ hổng zero-day trong mod_http2 của Apache HTTP Server bị khai thác
