CVE-2020-15999 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：FreeType 字体处理中的**缓冲区错误**。后果：攻击者通过恶意字体文件触发**内存破坏**，可导致**拒绝服务 (DoS)**，甚至**远程代码执行 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**缓冲区错误 (Buffer Error)**。具体发生在 FreeType 库处理字体文件时，未正确验证边界导致内存越界。CWE 信息未提供，但核心是内存安全缺陷。
Q3影响谁？（版本/组件）
🛡️ **受影响者**：**Google Chrome** 浏览器。具体版本：**86.0.4240.111 之前**的所有版本。底层组件：**FreeType** 字体渲染引擎。
Q4黑客能干啥？（权限/数据）
💡 **黑客能力**： 1. **DoS**：让浏览器崩溃。 2. **RCE**：在用户机器上**运行任意代码**。 3. **权限**：通常继承浏览器进程权限，可能窃取数据或控制设备。
Q5利用门槛高吗？（认证/配置）
⚠️ **利用门槛**：**中等**。无需用户认证。攻击者只需诱导用户访问包含**恶意构造的字体文件** (如 .html 嵌入字体) 的网页。
Q6有现成Exp吗？（PoC/在野利用）
📦 **现成 Exp**：**有**。GitHub 上存在多个 PoC 仓库 (如 marcinguy, maarlo, Marmeus)。提供脚本 (run.sh) 和 HTML 文件 (exploitFontArray.html) 可直接复现。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 Chrome 版本是否 < **86.0.4240.111**。 2. 扫描环境中是否部署了旧版 Chrome。 3. 关注 FreeType 库的更新状态。
Q8官方修了吗？（补丁/缓解）
✅ **官方修复**：**已修复**。Google 在 **Chrome 86.0.4240.111** 及更高版本中修补了此漏洞。Gentoo 和 SUSE 等发行版也发布了安全公告 (GLSA/SU)。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **立即升级** Chrome 至最新版。 2. 若无法升级，限制浏览器访问不可信网站。 3. 禁用不必要的字体渲染功能 (如有)。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。涉及**代码执行**，且有公开 PoC。建议**立即更新**浏览器至 86.0.4240.111 或更高版本以消除风险。