正文

Google V8类型混淆漏洞

admin
admin V管理员 /0 评论 /45 阅读
1106
此篇文章发布距今已超过16天，您需要注意文章的内容或图片是否可用！
0x00 漏洞编号

  • CVE-2023-3216

0x01 危险等级
  • 高危
0x02 漏洞概述

Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包括Apple WebKit和Mozilla Firefox，并开发出称为“V8”的高性能JavaScript引擎。

0x03 漏洞详情
CVE-2023-3216
漏洞类型：类型混淆
影响：任意命令执行
简述：Chrome V8 JavaScript 引擎中存在类型混淆漏洞，此类漏洞通常会在成功读取或写入超出缓冲区边界的内存后导致浏览器崩溃或执行任意代码。
0x04 影响版本

  • Chrome for Windows < 114.0.5735.134

  • Chrome for Mac and Linux < 114.0.5735.133

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
chrome://settings/help


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒zhousa.om