<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>CVE-2024-9126 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/cve-2024-9126/</link>
    <description>Recent content in CVE-2024-9126 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sun, 11 Jan 2026 02:29:54 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/cve-2024-9126/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>iOS版Chrome“释放后使用”漏洞解析：恶意手势可触发堆损坏</title>
      <link>https://blog.qife122.com/p/ios%E7%89%88chrome%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E6%81%B6%E6%84%8F%E6%89%8B%E5%8A%BF%E5%8F%AF%E8%A7%A6%E5%8F%91%E5%A0%86%E6%8D%9F%E5%9D%8F/</link>
      <pubDate>Sun, 11 Jan 2026 02:29:54 +0800</pubDate>
      <guid>https://blog.qife122.com/p/ios%E7%89%88chrome%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E6%81%B6%E6%84%8F%E6%89%8B%E5%8A%BF%E5%8F%AF%E8%A7%A6%E5%8F%91%E5%A0%86%E6%8D%9F%E5%9D%8F/</guid>
      <description>&lt;h1 id=&#34;cve-2024-9126---ios版google-chrome-internals组件中的释放后使用漏洞&#34;&gt;CVE-2024-9126 - iOS版Google Chrome Internals组件中的“释放后使用”漏洞&lt;/h1&gt;&#xA;&lt;h2 id=&#34;概述&#34;&gt;概述&lt;/h2&gt;&#xA;&lt;p&gt;此漏洞是一个内存安全问题，具体分类为“释放后使用”。&lt;/p&gt;&#xA;&lt;h2 id=&#34;漏洞时间线&#34;&gt;漏洞时间线&lt;/h2&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;&lt;strong&gt;发布日期&lt;/strong&gt;：2025年11月14日，上午3:15&lt;/li&gt;&#xA;&lt;li&gt;&lt;strong&gt;最后修改日期&lt;/strong&gt;：2025年11月14日，上午3:15&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;h2 id=&#34;描述&#34;&gt;描述&lt;/h2&gt;&#xA;&lt;p&gt;在iOS版Google Chrome 127.0.6533.88之前的版本中，Internals组件存在一个“释放后使用”漏洞。该漏洞允许远程攻击者诱使用户执行特定的UI手势，从而可能通过一系列精心设计的UI手势来利用堆损坏。（Chromium安全严重性等级：中等）&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
