【世界新视野】雷神众测漏洞周报2022.8.15-2022.8.21
声明
(资料图)
以下内容,均摘自于互联网,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的副本,包括版权声明等全部内容。声明雷神众测允许,不得任意修改或增减此文章内容,不得以任何方式将其用于商业目的。
目录
1.Google Chrome代码执行漏洞2.Google Android远程代码执行漏洞3.Google Android权限提升漏洞4.Google Android代码执行漏洞
漏洞详情
1.Google Chrome代码执行漏洞
漏洞介绍:
近日,安恒信息CERT监测到Google Chrome官方发布安全通告,修复了多个高危漏洞,其中Google Chrome代码执行漏洞(CVE-2022-2856)被报告存在在野利用。
漏洞危害:
Google Chrome代码执行漏洞(CVE-2022-2856):由于Intents对不可信输入数据的验证不足,Google Chrome存在远程代码执行漏洞。攻击者可通过诱导用户打开特制页面来利用此漏洞,配合其他漏洞可在目标系统上执行任意代码。
漏洞编号:
CVE-2022-2856
影响范围:
Google Chrome Desktop for Mac/Linux < 104.0.5112.101Google Chrome Desktop for Windows < 104.0.5112.102/101Google Chrome Extended for Mac < 104.0.5112.101Google Chrome Extended for Windows < 104.0.5112.102
修复方案:
目前漏洞已存在在野利用,官方已发布相关安全版本,建议使用相关产品的用户及时测试并升级到漏洞修复的版本。
来源:安恒信息CERT
2.Google Android远程代码执行漏洞
漏洞介绍:
Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。
漏洞危害:
Google Android System存在远程代码执行漏洞。该漏洞源于缺少边界检查,可能存在越界写入。攻击者可利用该漏洞导致远程代码执行。
漏洞编号:
CVE-2022-20229
影响范围:
Google Android 10Google Android 11Google Android 12LGoogle Android 12
修复建议:
及时测试并升级到最新版本或升级版本。
来源:CNVD
3.Google Android权限提升漏洞
漏洞介绍:
Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。
漏洞危害:
Google Android存在安全漏洞。该漏洞源于权限绕过。攻击者可利用该漏洞导致权限提升。
漏洞编号:
CVE-2022-20220
影响范围:
Google Android 12Google Android 12L
修复方案:
及时测试并升级到最新版本或升级版本。
来源:CNVD
4.Google Android代码执行漏洞
漏洞介绍:
Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。
漏洞危害:
Google Android存在代码执行漏洞,攻击者可利用该漏洞在系统上执行任意代码。
漏洞编号:
CVE-2022-20164
影响范围:
Google Android
修复方案:
及时测试并升级到最新版本或升级版本。
来源:CNVD
专注渗透测试技术
全球最新网络攻击技术
END
相关阅读
-
世界热推荐:今晚7:00直播丨下一个突破...
今晚19:00,Cocos视频号直播马上点击【预约】啦↓↓↓在运营了三年... -
NFT周刊|Magic Eden宣布支持Polygon网...
Block-986在NFT这样的市场,每周都会有相当多项目起起伏伏。在过去... -
环球今亮点!头条观察 | DeFi的兴衰与...
在比特币得到机构关注之后,许多财务专家预测世界将因为加密货币的... -
重新审视合作,体育Crypto的可靠关系才能双赢
Block-987即使在体育Crypto领域,人们的目光仍然集中在FTX上。随着... -
简讯:前端单元测试,更进一步
前端测试@2022如果从2014年Jest的第一个版本发布开始计算,前端开发... -
焦点热讯:刘强东这波操作秀
近日,刘强东发布京东全员信,信中提到:自2023年1月1日起,逐步为...