日前，谷歌發布了Chrome版本86.0.4240.111，以修復多個安全高嚴重性問題，其中包括一個零日漏洞，攻擊者利用該漏洞在野外劫持了目標計算機。以下是漏洞詳情：

漏洞詳情

1.CVE-2020-15999 CVSS評分：8.4 嚴重

該漏洞源于 Chrome 中隨附的 FreeType 字體渲染庫的內存崩潰漏洞導致的。Freetype是一種流行的開源軟件開發庫，用于渲染Chrome隨附的字體。據了解，已經發現攻擊者正在濫用 FreeType 漏洞對 Chrome 用戶發起攻擊。遠程攻擊者可以將帶有PNG sbit字形的特制TTF文件傳遞給應用程序，觸發基于堆的緩沖區溢出，并在目標系統上執行任意代碼。

盡管在早些時候發布的 FreeType2.10.4版本中，已經包含了針對該漏洞的補丁修復，但還是敦促使用相同字體渲染庫的其它廠商也盡快更新其軟件，以防止此類攻擊的擴大化。

2.CVE-2020-16001 CVSS評分：7.7 高

該漏洞是由于Google Chrome的媒體組件中出現"use-after-free"（釋放后重用）錯誤而導致的。遠程攻擊者可以創建一個特制的網頁，誘使受害者訪問該網頁，觸發釋放后使用錯誤，并在目標系統上執行任意代碼。成功利用此漏洞可能使攻擊者能夠破壞易受攻擊的系統。

3.CVE-2020-16002 CVSS評分：7.7 高

該漏洞是由于Google Chrome的PDFium組件中的"use-after-free"（釋放后重用）錯誤而導致的。遠程攻擊者可以創建一個特制的網頁，誘使受害者訪問該網頁，觸發釋放后使用錯誤，并在目標系統上執行任意代碼。成功利用此漏洞可能使攻擊者能夠破壞易受攻擊的系統。

4.CVE-2020-16000 CVSS評分：6.5 中高

該漏洞是由于在Google Chrome自主開發的瀏覽器引擎Blink實施不正確而導致的。遠程攻擊者可以創建一個特制的網頁，誘使受害者訪問該網頁并破壞系統。

5.CVE-2020-16003 CVSS評分：5.7 中

該漏洞是由于在Google Chrome瀏覽器中打印后出現"use-after-free"（釋放后重用）錯誤而導致的。遠程攻擊者可以誘使受害者訪問經特殊設計的網頁，觸發釋放后使用錯誤，并獲得對敏感信息的訪問權限。

受影響產品和版本

Windows,Linux ,Mac 平臺 Chrome版本86.0.4240.111之前86版本會受到漏洞影響

解決方案

谷歌已經發布了一個穩定的更新版本Chrome版本86.0.4240.111，該版本針對Windows，Mac和Linux部署了五個安全修復程序，其中包括針對零時差的修復程序。

查看更多漏洞信息 以及升級請訪問官網：

https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop_20.html