谷歌今天推出 Google Chrome v120.0.6099.234 (适用于 Mac 和 Linux) 和 v120.0.6099.235 版 (适用于 Windows)，谷歌个已此次更新谷歌修复四个安全问题。浏览漏洞蓝点

下面是漏洞列表和描述：

CVE-2024-0517：漏洞等级高，属于 V8 引擎中的版紧被黑写入越界漏洞，由 Qrious Secure 的急更研究人员 Toan (suto) Pham 报告，漏洞奖金 16000 美元。新修

CVE-2024-0518：漏洞等级高，复某属于 V8 引擎中的客利类型混乱漏洞，由 ChaMd5-H1 团队的谷歌个已研究人员 Ganjian Zhou (@refrain_areu) 报告，漏洞奖金待定。浏览漏洞蓝点

CVE-2024-0519：漏洞等级高，器推属于 V8 引擎中的版紧被黑内存访问漏洞，由匿名研究人员报告，急更漏洞奖金待定。新修

1518006：来自谷歌内部审计、复某模糊测试等发现的问题。

被利用的漏洞：

CVE-2024-0519 漏洞已经在谷歌接到报告前就遭到了利用，属于 0day 范畴。谷歌暂时没有透露漏洞细节，不过根据 NIST 上的描述，v8 引擎中的越界内存访问允许攻击者通过特制 HTML 页面触发堆栈损坏，这可以用来触发崩溃。

当然攻击者的目的肯定不是让 Chrome 崩溃，所以触发崩溃后应该还有下一步动作，只不过具体怎么攻击的暂时还不清楚。

建议使用 Google Chrome 的用户立即升级到最新版，蓝点网已经转存最新版离线安装包，有需要的用户可以通过蓝点网文件服务器获取更新：[2024年1月17日] 谷歌浏览器 v120.0.6099.235 正式版离线安装包 (注：为方便所有版本号均标记为 235，实际上 Mac 和 Linux 的为 234。)

另外其他浏览器包括 Microsoft Edge、Brave、Opera 等浏览器应该也会很快推出更新修复这些漏洞，建议用户关注更新。

• ·《冒险家商栈2》4月底抢先体验 加入网络模式
• ·《Fate/Extella Link》玉藻前与无铭饱吹片公开
• ·《怯者斗恶龙11s》将支撑简繁体中文！预定秋季出售
• ·防备犯法！科幻动绘名做《心机测量者》剧院版第3弹最新预报放出
• ·《王国之心3》明年1月份发售 计划DLC扩展内容
• ·Netflix挨制本创动绘剧散《变形金刚：赛专坦之战》 2020年放支
• ·《凯瑟琳：贵体横陈》变性人惹争议 好版配音：别治批评了
• ·《艾米丽的冒险》《忠细少女》等名流游戏遭Steam下架
• ·育碧公布财报 《孤岛惊魂5》成第二大发行作品
• ·我奉先正在此谁敢去犯！《周齐战役：三国》吕布人设图
• ·新做《致齐人类》详细谍报 好少女正在荒兴秋叶本供逝世之旅
• ·《齐境启闭2》反中挂足腕公布 采与“两重保险”
• ·《魔界王物语》2月25日上午11点测试开启
• ·《Genesis》开放测试倒计时 预定收与限定套拆！
• ·专家带收开会研讨《漂流天球》 出品圆感激那三个男人
• ·育碧：《齐境启闭2》登岸Epic商乡是为了给Uplay圈粉