內容說明：

研究人員發現Google Chrome瀏覽器存在安全漏洞(CVE-2020-15999至CVE-2020-16003)，其中CVE-2020-15999肇因於在處理內嵌PNG圖片之字型檔時，負責處理PNG圖片之FreeType函式庫存在緩衝區溢位漏洞，攻擊者可藉由發送特製的字型檔，利用此漏洞進而遠端執行任意程式碼。

 

目前已知影響平台如下：

Google Chrome 86.0.4240.111(不含)以前版本

 

建議措施：

請更新Google Chrome瀏覽器至86.0.4240.111以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新。
2.點擊「重新啟動」完成更新。

 

參考資料：

1. https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop_20.html
2. https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-google-chrome-could-allow-for-arbitrary-code-execution_2020-145/
3. https://www.ithome.com.tw/news/140657