关于Google Chrome V8越界写入漏洞(CVE-2024-4761)的安全预警

来源:网络信息中心发布时间:2024-05-28浏览次数:30

一、基本情况

Google Chrome是由Google公司开发的一款网页浏览器。V8是由Google 开源的一个高性能JavaScript 引擎,被广泛应用于各种 JavaScript 执行环境,如Chrome 浏览器、Node.js等。

二、漏洞描述

Google Chrome发布紧急安全更新,修复了Chrome V8中的越界写入漏洞(CVE-2024-4761),目前该漏洞已发现在野利用。

Google Chrome 124.0.6367.207之前版本在V8 JavaScript引擎中存在越界写入漏洞,可通过诱导受害者访问恶意HTML页面来利用该漏洞,成功利用可能导致程序崩溃、未经授权的数据访问或任意代码执行。

、影响范围

Google Chrome(Windows/Mac)版本 < 124.0.6367.207/.208

Google Chrome(Linux)版本 < 124.0.6367.207

四、修复建议

目前该漏洞已经修复,受影响用户可升级到以下版本:

Google Chrome(Windows/Mac)版本 >= 124.0.6367.207/.208

Google Chrome(Linux)版本 >= 124.0.6367.207

手动检查更新:

Chrome用户可通过Chrome 菜单-【帮助】-【关于 Google Chrome】检查版本更新,并在更新完成后重新启动。