【資安漏洞】Google Chrome 瀏覽器存在安全漏洞(CVE-2020-15999 至 CVE-2020-1600 3)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

Google Chrome 瀏覽器存在安全漏洞(CVE-2020-15999 至 CVE-2020-1600 3)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！

[內容說明:]

 

轉發 行政院國家資通安全會報技術服務中心 資安訊息警訊 NCCST-ANA-2020-0115

研究人員發現 Google Chrome 瀏覽器存在安全漏洞(CVE-2020-15999 至 CV E-2020-16003)，其中 CVE-2020-15999 肇因於在處理內嵌 PNG 圖片之字型 檔時，負責處理 PNG 圖片之 FreeType 函式庫存在緩衝區溢位漏洞，攻擊 者可藉由發送特製的字型檔，利用此漏洞進而遠端執行任意程式碼。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

[影響平台:]

Google Chrome 86.0.4240.111(不含)以前版本

[建議措施:]

請更新 Google Chrome 瀏覽器至 86.0.4240.111 以後版本，更新方式如 下： 1.開啟瀏覽器，於網址列輸入 chrome://settings/help，瀏覽器將執行版本檢 查與自動更新 2.點擊「重新啟動」完成更新

[參考資料:]

1. https://chromereleases.googleblog.com/2020/10/stable-channel-update-fo r-desktop_20.html

2. https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-google-chrome-co uld-allow-for-arbitrary-code-execution_2020-145/ 3. https://www.ithome.com.tw/news/140657