知名下載工具 Internet Download Manager（IDM）被曝存在內(nèi)存泄漏漏洞，引發(fā)用戶廣泛關(guān)注。據(jù)安全研究人員報(bào)告，該漏洞會(huì)導(dǎo)致 IDM 在長(zhǎng)時(shí)間運(yùn)行或處理大量下載任務(wù)時(shí)，內(nèi)存占用持續(xù)攀升且無(wú)法自動(dòng)釋放，最終可能引發(fā)系統(tǒng)資源耗盡或程序崩潰。

技術(shù)分析顯示，漏洞根源在于 IDM 下載引擎對(duì)部分網(wǎng)絡(luò)連接資源的管理存在缺陷。當(dāng)用戶同時(shí)進(jìn)行多任務(wù)下載時(shí)，程序未能正確釋放已完成任務(wù)的內(nèi)存句柄，導(dǎo)致未使用的內(nèi)存塊不斷累積。實(shí)測(cè)數(shù)據(jù)表明，連續(xù)運(yùn)行 IDM 24 小時(shí)后，內(nèi)存占用可從初始的約 50MB 增至 1.2GB 以上，且進(jìn)程無(wú)法通過(guò)常規(guī)方式回收內(nèi)存。

IDM 官方于 5 月 8 日緊急發(fā)布 6.42.26 版本修復(fù)該漏洞。新版本通過(guò)優(yōu)化資源釋放邏輯，強(qiáng)制終止閑置連接并清理殘留內(nèi)存指針，有效將內(nèi)存泄漏速率降低至每小時(shí)不足 1KB。用戶可通過(guò)軟件內(nèi)置的 “檢查更新” 功能或官網(wǎng)下載最新版本進(jìn)行修復(fù)。

值得注意的是，此次漏洞主要影響 Windows 平臺(tái)的 6.42 及更早版本，MacOS 用戶暫未受波及。官方建議受影響用戶盡快更新至最新版本，并在更新前避免同時(shí)運(yùn)行超過(guò) 20 個(gè)下載任務(wù)以緩解內(nèi)存壓力。

盡管漏洞已修復(fù)，事件仍暴露了商業(yè)軟件在資源管理方面的潛在風(fēng)險(xiǎn)。安全專(zhuān)家提醒，對(duì)于需長(zhǎng)期運(yùn)行的工具類(lèi)軟件，用戶應(yīng)定期檢查更新并監(jiān)控系統(tǒng)資源使用情況，必要時(shí)可通過(guò)任務(wù)管理器手動(dòng)釋放內(nèi)存。

本資訊來(lái)自互聯(lián)網(wǎng)，如有侵權(quán)請(qǐng)聯(lián)系news@onlinedown.net 刪除~