亚洲国产成人精品电影在线观看,国产主播做爰直播,久久久电影电视剧免费看

Google Chrome V8類型混淆漏洞 (CVE-2023-3079) 安全風(fēng)險(xiǎn)通告

責(zé)編：gltian ｜2023-06-08 13:23:36

漏洞概述
漏洞名稱	Google Chrome V8類型混淆漏洞
漏洞編號(hào)	QVD-2023-13035、CVE-2023-3079
公開時(shí)間	2023-06-06	影響對(duì)象數(shù)量級(jí)	十萬級(jí)
奇安信評(píng)級(jí)	高危	CVSS 3.1分?jǐn)?shù)	8.8
威脅類型	代碼執(zhí)行	利用可能性	高
POC狀態(tài)	未發(fā)現(xiàn)	在野利用狀態(tài)	已發(fā)現(xiàn)
EXP狀態(tài)	未發(fā)現(xiàn)	技術(shù)細(xì)節(jié)狀態(tài)	未公開
利用條件：攻擊者可通過誘導(dǎo)用戶打開惡意鏈接來利用此漏洞，從而在應(yīng)用程序上下文中執(zhí)行任意代碼。

01?漏洞詳情

影響組件

Chrome是一款由Google公司開發(fā)的免費(fèi)的、快速的互聯(lián)網(wǎng)瀏覽器軟件，目標(biāo)是為使用者提供穩(wěn)定、安全、高效的網(wǎng)絡(luò)瀏覽體驗(yàn)。Google Chrome基于更強(qiáng)大的JavaScript V8引擎，提升瀏覽器的處理速度。支持多標(biāo)簽瀏覽，每個(gè)標(biāo)簽頁面都在獨(dú)立的“沙箱”內(nèi)運(yùn)行。

漏洞描述

近日，奇安信CERT監(jiān)測到Google Chrome V8類型混淆漏洞(CVE-2023-3079)存在在野利用，攻擊者可通過誘導(dǎo)用戶打開惡意鏈接來利用此漏洞，從而在應(yīng)用程序上下文中執(zhí)行任意代碼。目前，此漏洞已檢測到在野利用。鑒于此漏洞影響范圍較大，建議客戶盡快做好自查及防護(hù)。

02?影響范圍

影響版本

Google Chrome for Windows < 114.0.5735.110

Google Chrome for Mac < 114.0.5735.106

Google Chrome for Linux < 114.0.5735.106

其他受影響組件

無

03?處置建議

安全更新

目前官方已發(fā)布安全更新，建議用戶盡快升級(jí)至最新版本。

版本檢測及升級(jí)步驟：

1．查看右上角的“更多”圖標(biāo)，選擇幫助 -> 關(guān)于Google Chrome