Google Chrome V8类型混淆漏洞

admin 2022-12-13 03:43:00 CNNVD预警 来源:ZONE.CI 全球网 0 阅读模式

1.【产品描述

 CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件,目标是为使用者提供稳定、安全、高效的网络浏览体验。Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome基于更强大的Javascript V8引擎,提升浏览器的处理速度。支持多标签浏览,每个标签页面都在独立的“沙箱”内运行。

2.【漏洞编号】CVE-2022-4262

3.【风险等级高危

4.【影响版本

Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome < 108.0.5359.94

5.【技术细节表述

CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome V8 存在类型混淆漏洞,攻击者可通过诱导用户打开恶意链接来利用此漏洞,从而在应用程序上下文中执行任意代码。

6.【修补措施

官方已发布更新修复,参考链接如下:

https://CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.Googleblog.com/2022/12/stable-channel-update-for-desktop.HTML

7.【漏洞来源】

https://CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.Googleblog.com/2022/12/stable-channel-update-for-desktop.HTML

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
Google Chrome V8类型混淆漏洞 CNNVD预警

Google Chrome V8类型混淆漏洞

1.【产品描述】 Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件,目标是为使用者提供稳定、安全、高效的网络浏览体验。Google Chrome基于更强
AMI MegaRAC BMC信息泄露漏洞 CNNVD预警

AMI MegaRAC BMC信息泄露漏洞

1.【产品描述】 AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理,以对计算机进行故障排除并确保服
AMI MegaRAC BMC默认凭据漏洞 CNNVD预警

AMI MegaRAC BMC默认凭据漏洞

1.产品描述:AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理,以对计算机进行故障排除并确保服务的
评论:0   参与:  0