CVE-2024-10099: 影响所有 Chrome 版本的双向缓冲区溢出漏洞 漏洞概述 漏洞编号: CVE-2024-10099 CVSS 评分: 10.0/10（严重） 漏洞类型: 双向缓冲区溢出（Double-free） 影响组件: Chrome 的 模块 漏洞描述: 该漏洞允许攻击者通过精心构造的网页触发双向释放错误，可能导致远程代码执行。 影响范围 受影响版本: 所有 Chrome 版本（截至报告发布时） 受影响平台: 所有支持 Chrome 的操作系统（Windows、macOS、Linux、Android、iOS） 受影响用户: 所有使用 Chrome 浏览器的用户 修复方案 官方补丁: Google 已发布安全更新，建议用户立即升级到最新版本。 临时缓解措施: - 禁用 JavaScript（不推荐，影响用户体验） - 使用其他浏览器（如 Firefox、Edge） - 避免访问不可信的网页 POC 代码 验证方法 手动测试: 访问包含恶意脚本的网页，观察浏览器是否崩溃。 自动化工具: 使用漏洞扫描工具（如 Burp Suite、OWASP ZAP）进行检测。 报告与致谢 报告者: 匿名安全研究员 致谢: Google 安全团队、Chrome 开发团队 参考资料 Google 安全公告 CVE 数据库 NVD 数据库 --- 注意: 请勿在未经授权的情况下尝试利用此漏洞。本文档仅供教育和研究目的使用。