蓝色星晨|Google Chrome 85版会修复一个高危漏洞，将于今天推出
Google将会在这个星期之内推出Chrome 85更新 。 在众多更新的内容中中包括修复了一个可被用于执行任意代码的高危漏洞 。
这个CVE代号为CVE-2020-6492的漏洞是一个在Chrome的WebGL部件中的释放后重用（Use-after-free）漏洞 。 WebGL是一个可以让用户在浏览器中渲染2D以及3D图像的Java脚本 API 。 这个漏洞缺憾是源于WebGL无法正确地处理内存对象而导致的 。
思科Talos的Jon Munshaw在一篇分析这个漏洞的博客中写道:
【蓝色星晨|Google Chrome 85版会修复一个高危漏洞，将于今天推出】“不法分子可以擅自修改浏览器的内存布局 ， 使得他们可以获得释放后重用漏洞的控制权 ， 最终可以执行任意代码 。 ”
这个漏洞在CVSS评级中为8.3/10 ， 意味着它是一个高危漏洞 。 研究人员表示Chrome浏览器以及其他项目中的OpenGl以及Direct3D内的兼容层ANGLE最容易受到攻击 。
根据研究员发起的概念实验攻击 ， ANGLE中一个名为＂State::syncTextures.＂的功能是问题所在 。 它负责检查纹理中有没有DirtyBits 。 这些DirtyBits是用来提示内存模块状态值是否有变更的bitsets 。
攻击者可以利用名为drawArraysInstanced的功能来执行代码 。 当纹理对象尝试通过Texture::syncState功能来同步状态时 ， 这个动作会产生一个释放后重用的状态 ， 会导致程序当机或者被用来执行任意代码 。这个漏洞会影响Chrome 81.0.4044.138（稳定）、84.0.4136.5（开发者）以及84.0.4143.7（金丝雀）这几个版本 。 而包括对此漏洞修复的85.0.4149.0版将会在这个星期内推出稳定版让用户下载 。
推荐阅读
- 蓝色海洋|这座无人小岛遍布三千多万件“致命物品”，我们正在亲手毁掉蓝色海洋……
- 淡蓝色的记忆|央视晒九部新片海报，杨幂童瑶入镜，46岁的人气男星只有背影
- 中国天气网|台风蓝色预警！“海神”将于明日凌晨进入吉林省境内
- 过膝靴@美女街拍：蓝色牛仔裤搭配过膝靴，满满的冷艳气场啊
- 蓝色星晨|继续打磨14nm！英特尔下一代桌面处理器明年Q1发布
- #黄圣依#黄圣依晒和姐姐们合影，杨澜穿蓝色礼服美颜下很大气，吴昕又美了
- 守不住的空城|蓝色的无袖连衣裙，气质的v领看上去精致又迷人
- 钱江晚报·小时新闻|蓝色保时捷在高速被拦！宁波小伙苦苦哀求，一查背后……
- 淡蓝色的记忆|《元气满满的哥哥》：王耀庆超短裤爆笑~胡军：掀开被子就来了吧
- 淡蓝色的记忆|《在劫难逃》孙晓萌才是系列杀人案的幕后主使赵彬彬是执行者？