关于Google Chrome V8实现不当漏洞(CVE-2024-7965)的安全预警

来源:网络信息中心发布时间:2024-09-23浏览次数:49

一、基本情况

Google Chrome是由Google公司开发的一款网页浏览器。V8是由Google开源的一个高性能JavaScript引擎,被广泛应用于各种JavaScript执行环境,如Chrome浏览器、Node.js等。

二、 漏洞描述

Google Chrome V8实现不当漏洞(CVE-2024-7965)的技术细节及PoC在互联网上公开,目前该漏洞已发现被利用。

Google Chrome 128.0.6613.84之前版本在V8 JavaScript引擎中存在实现不当漏洞,威胁者可通过诱导受害者访问加载特制JavaScript的恶意网页来利用该漏洞,成功利用可能导致浏览器崩溃、信息泄露或在Chrome渲染器中执行任意代码。

三、 影响范围

Google ChromeWindows/Mac)版本< 128.0.6613.84/.85

Google ChromeLinux)版本< 128.0.6613.84

四、 修复建议

目前该漏洞已经修复,受影响用户可升级到以下版本:

Google ChromeWindows/Mac)版本>= 128.0.6613.84/.85

Google ChromeLinux)版本>= 128.0.6613.84