CNNVD-ID编号 | CNNVD-201802-373 | CVE编号 | CVE-2018-6047 |
发布时间 | 2018-02-12 | 更新时间 | 2018-11-30 |
漏洞类型 | 输入验证 | 漏洞来源 | Jun Kokatsu (@shhnjk), Juho Nurminen, Tobias Klein, Rob Wu, The UK's National Cyber Security Centre, Paul Stone, cloudfuzzer, WenXu Wu of Tencent's Xuanwu Lab, Luan Herrera, Khalil Zhani, 0x09AL, Masato Kinugawa,Jonathan Kew, Antonio Sanso (@asanso), Tan |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 |
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。WebGL是其中的一个3D绘图标准。
Google Chrome 64.0.3282.119之前版本中的WebGL存在输入验证漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞泄露用户的重定向URL。
目前厂商已发布升级了Google Chrome WebGL 输入验证漏洞的补丁,Google Chrome WebGL 输入验证漏洞的补丁获取链接:
https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html
来源: BID
来源:chromereleases.googleblog.com
链接:https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html
亿速云公众号
手机网站二维码
Copyright © Yisu Cloud Ltd. All Rights Reserved. 2018 版权所有
广州亿速云计算有限公司粤ICP备17096448号 粤公网安备 44010402001142号增值电信业务经营许可证编号:B1-20181529
400-100-2938
添加客服小罗微信
添加客服小罗QQ
售后微信服务号
售后企业QQ