Google Chrome V8类型混淆漏洞(CVE-2023-2033)通告
原文中文,约900字,阅读约需3分钟。
📝
内容提要
4月17日,Google官方修复了Chrome V8类型混淆漏洞(CVE-2023-2033),攻击者可通过发送特制链接,在用户打开恶意链接时触发该漏洞,从而在应用程序上执行任意代码。受影响范围为Google Chrome < 112.0.5615.121,官方已发布安全版本修复该漏洞,请用户尽快升级版本进行防护。
🎯
关键要点
-
4月17日,Google修复了Chrome V8类型混淆漏洞(CVE-2023-2033)。
-
攻击者可通过特制链接诱导用户打开,从而执行任意代码。
-
受影响版本为Google Chrome < 112.0.5615.121。
-
用户应尽快升级到安全版本以进行防护。
-
Chrome V8是Google开源的高性能JavaScript引擎,广泛应用于Chrome浏览器和Node.js等。
-
官方已发布安全版本,用户可通过Chrome菜单栏检查更新。
-
绿盟科技声明不对安全公告的内容承担责任,用户需自行负责后果。
🏷️