微软发布令牌漏洞公告:可绕过 Chromium 沙盒执行任意代码 | 每日安全资讯

  谷歌的 Project Zero 安全团队发现了这个漏洞,如果被黑客利用能够绕过 Chromium 沙盒,运行任意代码 。 作者:安华金和 谷歌的安全团队近日发现存在于 Windows 10 May 2019(Version 1903)功能更新中的某个 BUG,能够破坏所有基于 Chromium 浏览器的沙盒。想要利用这个漏洞发起攻击比较复杂,主要是更改操作系统代码中与安全令牌分配有关的代码。
相关文章
相关标签/搜索