首页 > 热点 > > 正文

Edge 99.0.1150.46发布:修复提权等多个漏洞

2022-03-18 16:09:46    来源:站长之家    

在昨天发布的 Edge 稳定版 99.0.1150.46 中,修复了一个安全漏洞。该漏洞的编号为“CVE-2022-26899”,是一个提权漏洞。底层的 Chromium 版本 99.0.4844.74 也有几个安全补丁,其中一个是关键补丁。

这些补丁修复内容如下:

[1299422] 关键 CVE-2022-0971: 在 Blink 布局中存在 Use after free。由 Google Project Zero 的 Sergei Glazunov在2022-02-21报告。

[1301320] 高 CVE-2022-0972。在Extensions中发现 Use after free。由 编程客栈Google Project Zero 的 Sergei Glazunov 于 2022-02-28 报告。

[1297498] 高 CVE-2022-0973。在安全浏览中发现 Use after free。由 S.S.L.的 avaue 和 Buff3tts 于 2022-02-15 报告

[1291986] 高 CVE-2022-0974 : 在分屏中存在Use after free。由 @ginggilBesel 于 2022-01-28 报告

[1295411] 高 CVE-2022-0975: 在 ANGLE 中存在 Use after free。由 SeongHwan Park (SeHwa) 于 2022-02-09 报告

[1296866] 高 CVE-2022-0976: GPU 中堆缓冲区溢出。由Omair于2022-02-13报告

[1299225] 高 CVE-2022-0977: 在浏览器用户界面中释放后使用。由 Khalil Zhani 于 2022-02-20 报告

[1299264] 高 CVE-2022-0978。在 ANGLE 中存在 Use after free。由OPPO移动通信公司琥珀安全实验室的Cassidy Kim报告。Ltd. 于 2022-02-20

[1302644] 高 CVE-2022-0979: 在安全浏览中存在 Use afterfree。由匿名者于2022-03-03报告

[1302157] 中 CVE-2022-0980。在新标签页中存在 Use after free。由Krace于2022-03-02报告

[责任编辑:editor]

相关新闻