Google|[图]这次是微软发现了Google ChromeOS中的漏洞可导致内存严重损坏 [图]这次是微软发现了Google|C

在过去我们经常看到 Google 旗下的“Project Zero”团队曝光各种 Windows 系统漏洞，不过在几个月前微软披露了存在于 ChromeOS 系统中的一个漏洞。根据 Chromium 错误日志，微软的 365 Defender Research 团队发现了 Security: ChromeOS cras D-Bus SetPlayerIdentity，会导致内存严重损坏。

文章图片

在日志中写道：“在定位到本地内存损坏问题后，我们发现该漏洞可以通过操纵音频元数据远程触发。攻击者可能会诱使用户满足这些条件，例如通过简单地在浏览器中或从配对的蓝牙设备播放一首新歌曲，或利用中间对手 (AiTM) 功能远程利用该漏洞” 。
用更有技术的方式来描述就是，从命令行可以通过将 128 字节的字符串传递给 dbus-send 实用程序来触发基于堆的缓冲区溢出，最终结果可能是简单的拒绝服务或完整的远程代码执行。

文章图片

在发现该漏洞后，Microsoft 将其标记为 CVE-2022-2587，并且就关键效力而言，通用漏洞评分系统 (CVSS) 得分为 9.8 分（满分 10 分）。
【Google|[图]这次是微软发现了Google ChromeOS中的漏洞可导致内存严重损坏】幸运的是，这一切都是在 2022 年 4 月完成的，此后Google及其 ChromeOS 团队已对其进行了修补。Microsoft 365 Defender 研究团队的 Jonathan Bar Or 写道：“代码已提交，并在多次合并后向用户正式发布。我们感谢 Google 团队和 Chromium 社区为解决该问题所做的努力” 。

Google|[图]这次是微软发现了Google ChromeOS中的漏洞可导致内存严重损坏

推荐阅读

煎饼的做法（土豆）

厚皮菜的做法是什么厚皮菜的制作方法

企业里鼓舞士气的口号

食堂的土豆炖鸡块怎么做土豆炖鸡块需要什么材料

安卓obb文件怎么打开

荣耀v20重量多少克荣耀v20多厚多重

如何挑选苹果

助你轻松打造嫩白无瑕肌凡士林去黑头小妙招

咸鸭蛋的皮为什么不好剥

叶酸在哪买比较安全医院的叶酸好还是药店的叶酸好

送闺蜜礼物排行榜：蕉下太阳伞上榜第3款口红女生都爱

白切羊肉（二）的做法（补阳食谱）

哪些因素会影响胚胎移植

蚌埠论坛痛心！蚌埠某小区一保安从高层坠落，不幸身亡！

女人喝酒说说心情短语有关喝酒说说

苹果的营养价值、功效与作用、食用禁忌

破壁机打姜汁用什么模式

乌药的功效与作用及药用价值

吃鸡压感健怎么设置吃鸡压感健如何设置

爱的教育中有多少字

Google|[图]这次是微软发现了Google ChromeOS中的漏洞 可导致内存严重损坏

推荐阅读

Google|[图]这次是微软发现了Google ChromeOS中的漏洞可导致内存严重损坏