CVE-2020-21106 –Chrome自动填充组件中的使用后开释缝隙

谷歌 Chrome 的自动填充组件中存在一个开释后使用缝隙
，该缝隙位于浏览器沙箱表
，易被攻击者利用。未认证的远程攻击者可机关恶意网页
，诱骗受害者接见
，从而在受害者系统上执行肆意代码。如遭成功利用
，该缝隙可使易受攻击的系统遭攻下。

谷歌已颁布建复规划
，用户应尽快更新至最新版本 87.0.4280.141。

https://chromereleases.googleblog.com/

基于tyc8722太阳集团城代码安全尝试室多年的技术堆集
，tyc8722太阳集团城在国内率先推出了自主可控的源代码安全分析系统——tyc8722太阳集团城代码卫士和tyc8722太阳集团城开源卫士。tyc8722太阳集团城代码卫士是一套静态利用法式安全测试系统
，可检测1300多种源代码安全缺点
，支持C、C++、C#、Objective-C、Swift、Java、JavaScript、PHP、Python、Cobol、Go等20多种编程说话。

tyc8722太阳集团城开源卫士是一套集开源软件鉴别与安全管控于一体的软件成分分析系统
，通过智能化数据网络引擎在全球领域内获取开源软件信息和缝隙信息
，援手客户把握开源软件资产情况
， 实时获取开源软件缝隙谍报
，降低由开源软件带来的安全风险
，tyc8722太阳集团城开源卫士目前可鉴别4000多万个开源软件版本
，兼容NVD、CNNVD、CNVD等多个缝隙库。