Google Chrome ANGLE內(nèi)存錯(cuò)誤引用漏洞

 漏洞資訊     |      2023-04-12

一、漏洞分析

漏洞編號(hào):CNVD-2023-23573

公開(kāi)日期:2023-04-03

危害級(jí)別:高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)

二、漏洞描述

Google Chrome是美國(guó)谷歌(Google)公司的一款Web瀏覽器。

Google Chrome 111.0.5563.110之前版本存在內(nèi)存錯(cuò)誤引用漏洞,該漏洞源于ANGLE程序負(fù)責(zé)釋放內(nèi)存的指令發(fā)生混亂。攻擊者可利用該漏洞通過(guò)精心設(shè)計(jì)的HTML頁(yè)面潛在地利用堆損壞。

漏洞類型:通用型漏洞

三、影響產(chǎn)品

Google Chrome <111.0.5563.110

四、漏洞解決方案

廠商已發(fā)布了漏洞修復(fù)程序,請(qǐng)及時(shí)關(guān)注更新:

https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_21.html