漏洞预警 | Google Chrome实现不当漏洞

漏洞预警发布时间：2024-09-23 08:01:02 58 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包括Apple WebKit和Mozilla Firefox。

0x03 漏洞详情

CVE-2024-7965

漏洞类型：实现不当

影响：拒绝服务

简述：Google Chrome 128.0.6613.84之前版本在V8 JavaScript引擎中存在实现不当漏洞，威胁者可通过诱导受害者访问加载特制JavaScript的恶意网页来利用该漏洞，成功利用可能导致浏览器崩溃、信息泄露或在Chrome渲染器中执行任意代码。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

chrome://settings/help

CVE-2024-7965