谷歌浏览器107.0.5304.87 类型混淆漏洞

漏洞描述

Google Chrome V8 是一个由 Google 开发的开源 JavaScript 引擎,用于 Google Chrome 及 Chromium 中。

Google Chrome V8 在 107.0.5304.87 之前的版本中存在使用不兼容类型访问资源(类型混淆)漏洞,远程攻击者可利用此漏洞通过精心设计的 HTML 页面潜在地利用堆损坏进行缓冲区边界的内存读取或写入,从而导致服务崩溃并可能导致代码执行。

漏洞名称 Google Chrome V8 <107.0.5304.87 类型混淆漏洞

漏洞类型 使用不兼容类型访问资源(类型混淆)

发现时间 2022-11-04

漏洞影响广度 一般

MPS 编号 MPS-2022-60962

CVE 编号 CVE-2022-3723

CNVD 编号 -

影响范围

Google Chrome@(-∞, 107.0.5304.87)

修复方案

升级 Google Chrome 到 107.0.5304.87 或更高版本

  • A+
所属分类:it杂谈 时间:2022-11-08