CodeMeter产品 CVE-2020-14517高危漏洞分析

本次稳定版更新并不是修复存在于 Edge 中的漏洞，而是修复存在于 Chromium 浏览器中漏洞。新的稳定版本更新中修复了以下漏洞：

● CVE-2020-15960

● CVE-2020-15961

● CVE-2020-15962

● CVE-2020-15963

● CVE-2020-15964

● CVE-2020-15965

● CVE-2020-15966

微软将这些漏洞的严重性评级为高，建议用户尽快更新Microsoft Edge。

CVE-2020-15966是一个漏洞，它允许攻击者只使用一个精心制作的扩展程序从设备中获取敏感信息。一旦用户安装这些扩展程序，他们最终可能会读取浏览器中的敏感信息。CVE中写道：“ Chrome 85.0.4183.121 之前的版本中对扩展的策略执行不重返，允许攻击者使用特制的扩展程序来获取敏感信息。”

CVE-2020-15960 本身也描述了一种非常简单的攻击方法，因为它要求攻击者只需将易受攻击的浏览器指向一个恶意的HTML页面。更具体地说，黑客可以在消息平台上或通过电子邮件向用户发送一个链接，将用户指向一个被入侵的网站托管代码，利用Chrome存储组件中的堆缓冲区溢出故障。