Google Chrome多个高危漏洞预警

CVE-2020-15995

Google Chrome 86.0.4240.99之前版本存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。远程攻击者可通过精心制作的HTML页面通过越界写入进行堆破坏。

高危

CVE-2020-16043

Google Chrome 87.0.4280.141之前版本中，由于网络中数据验证不足，远程攻击者可通过恶意网络流量绕过任意访问控制。

高危

CVE-2021-21106/CVE-2021-21107/CVE-2021-21108/CVE-2021-21109/CVE-2021-21110/CVE-2021-21114/CVE-2021-21115

Google Chrome 87.0.4280.141之前版本存在UAF(释放后使用)漏洞，攻击者可利用该漏洞执行任意代码。

高危

CVE-2021-21111

Google Chrome 87.0.4280.141之前版本存在访问控制错误漏洞，攻击者可通过精心制作的Chrome扩展程序执行沙盒逃脱。

高危

CVE-2021-21112/CVE-2021-21113/CVE-2021-21116

Google Chrome 87.0.4280.141之前版本中存在缓冲区错误漏洞，攻击者通过精心制作的HTML页面利用堆破坏，执行任意代码。

高危