知名下載工具 Internet Download Manager（IDM）被曝存在內(nèi)存泄漏漏洞，引發(fā)用戶廣泛關(guān)注。據(jù)安全研究人員報告，該漏洞會導(dǎo)致 IDM 在長時間運(yùn)行或處理大量下載任務(wù)時，內(nèi)存占用持續(xù)攀升且無法自動釋放，最終可能引發(fā)系統(tǒng)資源耗盡或程序崩潰。

技術(shù)分析顯示，漏洞根源在于 IDM 下載引擎對部分網(wǎng)絡(luò)連接資源的管理存在缺陷。當(dāng)用戶同時進(jìn)行多任務(wù)下載時，程序未能正確釋放已完成任務(wù)的內(nèi)存句柄，導(dǎo)致未使用的內(nèi)存塊不斷累積。實(shí)測數(shù)據(jù)表明，連續(xù)運(yùn)行 IDM 24 小時后，內(nèi)存占用可從初始的約 50MB 增至 1.2GB 以上，且進(jìn)程無法通過常規(guī)方式回收內(nèi)存。

IDM 官方于 5 月 8 日緊急發(fā)布 6.42.26 版本修復(fù)該漏洞。新版本通過優(yōu)化資源釋放邏輯，強(qiáng)制終止閑置連接并清理殘留內(nèi)存指針，有效將內(nèi)存泄漏速率降低至每小時不足 1KB。用戶可通過軟件內(nèi)置的 “檢查更新” 功能或官網(wǎng)下載最新版本進(jìn)行修復(fù)。

值得注意的是，此次漏洞主要影響 Windows 平臺的 6.42 及更早版本，MacOS 用戶暫未受波及。官方建議受影響用戶盡快更新至最新版本，并在更新前避免同時運(yùn)行超過 20 個下載任務(wù)以緩解內(nèi)存壓力。

盡管漏洞已修復(fù)，事件仍暴露了商業(yè)軟件在資源管理方面的潛在風(fēng)險。安全專家提醒，對于需長期運(yùn)行的工具類軟件，用戶應(yīng)定期檢查更新并監(jiān)控系統(tǒng)資源使用情況，必要時可通過任務(wù)管理器手動釋放內(nèi)存。

本資訊來自互聯(lián)網(wǎng)，如有侵權(quán)請聯(lián)系news@onlinedown.net 刪除~