在昨天發(fā)布的 Edge 穩(wěn)定版 99.0.1150.46 中，修復(fù)了一個(gè)安全漏洞。該漏洞的編號為“CVE-2022-26899”，是一個(gè)提權(quán)漏洞。底層的 Chromium 版本 99.0.4844.74 也有幾個(gè)安全補(bǔ)丁，其中一個(gè)是關(guān)鍵補(bǔ)丁。

這些補(bǔ)丁修復(fù)內(nèi)容如下：

[1299422] 關(guān)鍵 CVE-2022-0971: 在 Blink 布局中存在 Use after free。由 Google Project Zero 的 Sergei Glazunov在2022-02-21報(bào)告。

[1301320] 高 CVE-2022-0972。在Extensions中發(fā)現(xiàn) Use after free。由 Google Project Zero 的 Sergei Glazunov 于 2022-02-28 報(bào)告。

[1297498] 高 CVE-2022-0973。在安全瀏覽中發(fā)現(xiàn) Use after free。由 S.S.L.的 avaue 和 Buff3tts 于 2022-02-15 報(bào)告

[1291986] 高 CVE-2022-0974 : 在分屏中存在Use after free。由 @ginggilBesel 于 2022-01-28 報(bào)告

[1295411] 高 CVE-2022-0975: 在 ANGLE 中存在 Use after free。由 SeongHwan Park (SeHwa) 于 2022-02-09 報(bào)告

[1296866] 高 CVE-2022-0976: GPU 中堆緩沖區(qū)溢出。由Omair于2022-02-13報(bào)告

[1299225] 高 CVE-2022-0977: 在瀏覽器用戶界面中釋放后使用。由 Khalil Zhani 于 2022-02-20 報(bào)告

[1299264] 高 CVE-2022-0978。在 ANGLE 中存在 Use after free。由OPPO移動通信公司琥珀安全實(shí)驗(yàn)室的Cassidy Kim報(bào)告。Ltd. 于 2022-02-20

[1302644] 高 CVE-2022-0979: 在安全瀏覽中存在 Use after free。由匿名者于2022-03-03報(bào)告

[1302157] 中 CVE-2022-0980。在新標(biāo)簽頁中存在 Use after free。由Krace于2022-03-02報(bào)告

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/