一、基本情况
Google Chrome是由Google公司开发的一款网页浏览器。V8是由Google 开源的一个高性能JavaScript 引擎,被广泛应用于各种 JavaScript 执行环境,如Chrome 浏览器、Node.js等。
二、漏洞描述
Google Chrome发布紧急安全更新,修复了Chrome V8中的越界写入漏洞(CVE-2024-4761),目前该漏洞已发现在野利用。
Google Chrome 124.0.6367.207之前版本在V8 JavaScript引擎中存在越界写入漏洞,可通过诱导受害者访问恶意HTML页面来利用该漏洞,成功利用可能导致程序崩溃、未经授权的数据访问或任意代码执行。
三、影响范围
Google Chrome(Windows/Mac)版本 < 124.0.6367.207/.208
Google Chrome(Linux)版本 < 124.0.6367.207
四、修复建议
目前该漏洞已经修复,受影响用户可升级到以下版本:
Google Chrome(Windows/Mac)版本 >= 124.0.6367.207/.208
Google Chrome(Linux)版本 >= 124.0.6367.207
手动检查更新:
Chrome用户可通过Chrome 菜单-【帮助】-【关于 Google Chrome】检查版本更新,并在更新完成后重新启动。




