超危

Google Chrome <124.0.6367.201 Visual代码执行漏洞

2024-05-09 23:54:09 公开，2026-02-28 01:36:13 更新

CISA KEV
关键漏洞
远程
无需认证
CWE Top 25 (2023)
开源组件漏洞
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-416 （Use After Free）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-05-14 12:00:18

风险信息

CVSS v3 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 8.8
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CVSS v3.1 风险值: 9.6

详细信息

漏洞类型: 其他
漏洞描述: 124.0.6367.201之前的Google Chrome可能允许远程攻击者在系统上执行任意代码，这是由Visual中的释放后使用所导致的。通过诱使受害者访问特制网站，远程攻击者可利用此漏洞在系统上执行任意代码。
修复建议: 升级到Google Chrome的最新版本（124.0.6367.201或124.0.6367.202或更高版本），可从Google Chrome Releases网站获得。参考链接： https://chromereleases.googleblog.com/

参考链接