Google發布 Chrome瀏覽器新版本 ,將Windows與Mac平台穩定版更新至151.0.7922.108與151.0.7922.109,Linux版本更新至151.0.7922.108,同時Android版也更新為 151.0.7922.108 。
此次Chrome改版共納入41個資安漏洞的修補,含6個重大漏洞與35個高風險等級。就涉及的元件來看,圖形處理相關元件是這波修補的重點,包括ANGLE、GPU、Skia、WebGL等在內一共有12個漏洞,佔這次漏洞修補總數約30%;其次為JavaScript引擎V8與介面框架Views,各有4個漏洞。
就漏洞類型而言,仍以記憶體安全類型問題為主,佔全部漏洞約四分之三,其中記憶體已釋放卻仍被使用(UAF)就有19個,佔比接近一半,其次為越界寫入(Out-of-bounds write)與輸入驗證不足(Insufficient validation),各有5個漏洞。