中危

Google Chrome <128.0.6613.84安全绕过漏洞

2024-08-21 20:20:23 公开，2026-02-28 02:31:40 更新

CISA KEV
关键漏洞
远程
无需认证
CWE Top 25 (2023)
CWE Top 25 (2024)
公开PoC
开源组件漏洞

CWEs：: CWE-122 （Heap-based Buffer Overflow）、 CWE-358 （Improperly Implemented Security Check for Standard）、 CWE-787 （Out-of-bounds Write）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-08-31 11:55:29

风险信息

CVSS v3 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
CVSS v3 风险值: 6.5
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 8.8
CVSS v4.0 向量: AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
CVSS v4.0 风险值: 6.9

详细信息

漏洞类型: 其他
漏洞描述: 128.0.6613.84之前的Google Chrome可允许远程攻击者绕过安全限制，这是由V8中的不当实现所致。通过诱使受害者访问特制的网站，攻击者可以利用此漏洞绕过安全限制。
修复建议: 升级到Google Chrome的最新版本（128.0.6613.84或128.0.6613.85或更高版本），可从Google Chrome Releases网站获取。参考链接： https://chromereleases.googleblog.com/

参考链接