Google Chrome 85修复WebGL代码执行漏洞的示例分析

google修复了google chrome网页浏览器的webgl（web graphics library）组件中的一个释放后重用漏洞，成功利用该漏洞，攻击者可在浏览器的进程的上下文中执行任意代码。

WebGL是一个JavaScript API，兼容性浏览器使用该API，而不使用插件渲染交互性2D和3D图形。

Google Chrome 85.0.4149.0已修复该代码执行漏洞。

高危代码执行漏洞

Cisco Talos的高级研究工程师Marcin Towalski发现的该代码执行漏洞编号为CVE-2020-6492，CVSS v3评分为8.3。

当WebGL组件未能正确处理内存中的对象时，该漏洞会触发一个崩溃。

根据Cisco Talos的安全公告内容，该漏洞存在于ANGLE中，ANGLE是Chrome浏览器和其他项目在Windows上使用的，位于OpenGL和Direct3D之间的兼容性层。

攻击者可以通过正确的内存布局篡改，利用该释放后重用漏洞，最终在该浏览器环境中执行任意代码，实现完全控制。

CVE-2020-6492影响Google Chrome 81.0.4044.138（Stable），84.0.4136.5（Dev）和84.0.4143.7（Canary）。

Google Chrome安全更新

早先时候，Google Chrome稳定版（Chrome 84和Chrome 83）各修复了38个漏洞，包括被评为超危和高危的安全漏洞。

Chrome 84还优化了对混合内容下载和浏览器通知诈骗的防护，同时移除了不安全的TLS协议（即TLS1.0和1.1）。

Chrome 83为用户提供了大量的安全和隐私保护，包括一个重新设计的“隐私和安全”设置区域，一个新的安全检查功能，一个新的加强安全浏览功能，对cookies更好的控制，和优化DoH设置等。

因为尚未消退的疫情，Google并没有发布Chrome 82版本，而是决定跳过该版本，将所有的修改留到下一次发布。

以上就是Google Chrome 85修复WebGL代码执行漏洞的示例分析的详细内容，更多请关注php中文网其它相关文章！