一、漏洞分析
漏洞編號(hào):CNVD-2023-23573
公開(kāi)日期:2023-04-03
危害級(jí)別:高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)
二、漏洞描述
Google Chrome是美國(guó)谷歌(Google)公司的一款Web瀏覽器。
Google Chrome 111.0.5563.110之前版本存在內(nèi)存錯(cuò)誤引用漏洞,該漏洞源于ANGLE程序負(fù)責(zé)釋放內(nèi)存的指令發(fā)生混亂。攻擊者可利用該漏洞通過(guò)精心設(shè)計(jì)的HTML頁(yè)面潛在地利用堆損壞。
漏洞類型:通用型漏洞
三、影響產(chǎn)品
Google Chrome <111.0.5563.110
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序,請(qǐng)及時(shí)關(guān)注更新:
https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_21.html