Google Chrome 149.0.7827.155 安全更新修复多类漏洞

漏洞概述 Google Chrome 稳定版更新至 149.0.7827.155/156，修复了多个安全漏洞。这些漏洞包括使用后释放（Use after free）、不适当的实现（Inappropriate implementation）、越界读取（Out of bounds read）、堆缓冲区溢出（Heap buffer overflow）等。 影响范围 Windows 和 Mac：149.0.7827.155 Linux：149.0.7827.155 修复方案 安全修复和奖励： - 多个 CVE 漏洞已修复，具体包括： - CVE-2026-12437: 使用后释放 in WebShare - CVE-2026-12438: 不适当的实现 in WebView - CVE-2026-12439: 使用后释放 in Digital Credentials - CVE-2026-12440: 使用后释放 in DigitalCredentials - CVE-2026-12441: 使用后释放 in File Input - CVE-2026-12442: 使用后释放 in Passwords - CVE-2026-12443: 使用后释放 in Web Authentication - CVE-2026-12444: 越界读取 in Chromoting - CVE-2026-12445: 使用后释放 in Extensions - CVE-2026-12446: 不充分的密码数据验证 - CVE-2026-12447: 堆缓冲区溢出 in WebRTC - CVE-2026-12448: 不适当的实现 in WebView - CVE-2026-12449: 使用后释放 in Chromoting - CVE-2026-12450: 不适当的实现 in Media - CVE-2026-12451: 使用后释放 in DigitalCredentials - CVE-2026-12452: 使用后释放 in Downloads - CVE-2026-12453: 不充分的未信任输入验证 - CVE-2026-12454: 安全浏览中的竞争条件 - CVE-2026-12455: 使用后释放 in Tab Strip - CVE-2026-12456: 不充分的未信任输入验证 in Extensions - CVE-2026-12457: 不充分的扩展数据验证 - CVE-2026-12458: 密码中的不正确安全 UI - CVE-2026-12459: 不适当的实现 in Serial - CVE-2026-12460: 文件系统中的不充分的策略执行 - CVE-2026-12461: 越界读取 in WebRTC - CVE-2026-12462: 使用后释放 in Media - CVE-2026-12463: 不适当的实现 in Views - CVE-2026-12464: 使用后释放 in Browser - CVE-2026-12465: 不充分的未信任输入验证 in Metrics - CVE-2026-12466: 堆缓冲区溢出 in WebRTC - CVE-2026-12467: 使用后释放 in Extensions - CVE-2026-12468: 不适当的实现 in Updater - CVE-2026-12469: GPU 中的未初始化使用 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。 总结 Google Chrome 稳定版更新至 149.0.7827.155/156，修复了多个安全漏洞，包括使用后释放、不适当的实现、越界读取、堆缓冲区溢出等。这些漏洞影响了 Windows、Mac 和 Linux 用户。建议用户尽快更新 Chrome 以确保安全。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Google Chrome 149.0.7827.155 安全更新修复多类漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！