高危

Google Chrome <125.0.6422.60 V8代码执行漏洞(CVE-2024-4947)

2024-05-15 20:42:34 公开，2026-02-28 01:40:13 更新

CISA KEV
关键漏洞
APT漏洞
勒索软件漏洞
远程
无需认证
开源组件漏洞
公开PoC

CWEs：: CWE-843 （Type Confusion）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-05-24 04:01:07

风险信息

CVSS v3 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 8.8
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 8.8

详细信息

漏洞类型: 其他
漏洞描述: 低于125.0.6422.60的Google Chrome可能允许远程攻击者在系统上执行任意代码，这是由V8中的类型混淆引起的。通过诱使受害者访问特制网站，远程攻击者可利用此漏洞在系统上执行任意代码。
修复建议: 升级到Google Chrome的最新版本（125.0.6422.60或125.0.6422.61或更高版本），可从Google Chrome Releases网站获得。参考链接： https://chromereleases.googleblog.com/

参考链接