Chrome 155.0.8059.79 Security Update: 37 CVE Fixes including UAF, UAF, Type Confusion

漏洞概述 Google Chrome 稳定版更新为 155.0.8059.79/80（Windows 和 Mac）和 155.0.8059.79（Linux），修复了多个安全漏洞。这些漏洞包括缓冲区溢出、使用后的释放（Use after free）、未初始化变量使用、信息泄露、权限提升、错误引用解析、类型混淆、不正确授权等。 影响范围 Windows 和 Mac：版本 155.0.8059.79/80 Linux：版本 155.0.8059.79 修复方案 安全修复：共 37 个安全修复，详见 Chrome Security Page。 具体修复： - CVE-2026-110152：ANGLE 中的缓冲区溢出，由 Zhenpeng (Leo) Lin 报告。 - CVE-2026-110149：浏览器中使用后的释放，由 Google 报告。 - CVE-2026-110136：PDF 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110161：网络中使用后的释放，由 Google 报告。 - CVE-2026-110165：ReadingMode 中使用后的释放，由 Google 报告。 - CVE-2026-110148：SVG 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110151：媒体中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110162：桌面中使用后的释放，由 Findzzg 报告。 - CVE-2026-110170：绑定中使用后的释放，由 Google 报告。 - CVE-2026-110160：ReadingMode 中缺失授权，由 Google 报告。 - CVE-2026-110143：ThirdParty Imza_sdk 中未初始化变量使用，由 Google 报告。 - CVE-2026-110146：密码中信息泄露，由 Haoyang Jin 报告。 - CVE-2026-110150：安装程序中权限提升，由 M. Fauzan Wijaya 报告。 - CVE-2026-110156：扩展中错误引用解析，由 Google 报告。 - CVE-2026-110137：WebRTC 中使用后的释放，由 Google 报告。 - CVE-2026-110140：V8 中类型混淆，由 Google 报告。 - CVE-2026-110158：密码中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110145：密码中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110159：Updo 中不正确授权，由 Arka Athavan 报告。 - CVE-2026-110144：Mojo 中不正确授权，由 Sauma Ohsawa 报告。 - CVE-2026-110153：媒体中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110166：动画中缓冲区溢出，由 Sym4pse 报告。 - CVE-2026-110169：V8 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110168：V8 中使用后的释放，由 Google 报告。 - CVE-2026-110139：媒体中使用后的释放，由 weihengqiu 报告。 - CVE-2026-110172：媒体中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110164：DOM 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110163：DOM 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110141：媒体中可观察差异，由 Google 报告。 - CVE-2026-110138：ShapeDetection 中使用后的释放，由 Google 报告。 - CVE-2026-110157：SVG 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110147：PDF 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110154：Canvas 中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110155：PDFium 中缓冲区溢出，由 Xinyang Ge 报告。 - CVE-2026-110167：媒体中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110171：媒体中使用后的释放，由 Xinyang Ge 报告。 - CVE-2026-110142：FileSystem 中使用后的释放，由 Andrew Boni 报告。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。 总结 Google Chrome 稳定版更新修复了多个严重的安全漏洞，建议用户尽快更新到最新版本以确保安全。

Goal Reached Thanks to every supporter — we hit 100%!

Chrome 155.0.8059.79 Security Update: 37 CVE Fixes including UAF, UAF, Type Confusion