漏洞描述
Google Chrome V8 是一个由 Google 开发的开源 JavaScript 引擎,用于 Google Chrome 及 Chromium 中。
Google Chrome V8 在 107.0.5304.87 之前的版本中存在使用不兼容类型访问资源(类型混淆)漏洞,远程攻击者可利用此漏洞通过精心设计的 HTML 页面潜在地利用堆损坏进行缓冲区边界的内存读取或写入,从而导致服务崩溃并可能导致代码执行。
漏洞名称 Google Chrome V8 <107.0.5304.87 类型混淆漏洞
漏洞类型 使用不兼容类型访问资源(类型混淆)
发现时间 2022-11-04
漏洞影响广度 一般
MPS 编号 MPS-2022-60962
CVE 编号 CVE-2022-3723
CNVD 编号 -
影响范围
Google Chrome@(-∞, 107.0.5304.87)
修复方案
升级 Google Chrome 到 107.0.5304.87 或更高版本