Chrome – 绿盟科技技术博客

【漏洞通告】微信客户端远程命令执行漏洞通告

2021-04-19绿盟科技Chrome, web, Windows, 微信客户端

一、漏洞概述近日，绿盟科技监测到网上披露微信客户端存在远程命令执行漏洞。目前已经发现在野利用，攻击者通过微信

【漏洞通告】V8类型混淆漏洞（CVE-2020-6418）

2020-03-04绿盟科技Chrome, CVE-2020-6418, Edge, 类型混淆

攻击者利用此漏洞，可实现非法访问数据、执行恶意代码。

【威胁通告】Google Chrome 发布更新修复 0day漏洞（CVE-2020-6418）

2020-02-26绿盟科技0day, Chrome, CVE-2020-6418, google

当地时间 2月24日，Google 针对桌面版Chrome浏览器发布更新以解决多个漏洞，其中包括已被发现在野利用的高危漏洞CVE-2020-6418。

CVE-2020-6418是存在于V8中的类型混淆漏洞，V8是Google Chrome的开源JavaScript和WebAssembly引擎。该漏洞由 Google威胁分析小组的Clement Lecigne发现并上报。