高危

Google Chrome <125.0.6422.112 V8代码执行漏洞

2024-05-23 00:00:00 公开，2026-02-28 01:44:51 更新

CISA KEV
关键漏洞
APT漏洞
远程
无需认证
公开PoC
开源组件漏洞

CWEs：: CWE-843 （Type Confusion）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-05-29 22:18:13

风险信息

CVSS v3 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 8.8
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 8.8

详细信息

漏洞类型: 其他
漏洞描述: 由于V8中的类型混淆问题，低于125.0.6422.112的Google Chrome和基于chromium的浏览器可能允许远程攻击者通过构建的HTML页面在沙盒中执行任意代码。
修复建议: 升级到Google Chrome的最新版本(125.0.6422.112或125.0.6422.113或更高版本)，可从Google Chrome Releases网站获取。参考链接： https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_23.html

参考链接