Chrome出高危漏洞敦促30亿用户更新:Win7等老系统却被抛弃

2023-04-1716:17:28来源: 快科技 评论 62,793

近日,谷歌发现Chrome浏览器存在一个严重安全漏洞。

根据谷歌威胁分析组(TAG)的报告,该漏洞已经被发现有黑客利用的情况,并被定为“高”级别问题。

Chrome出高危漏洞敦促30亿用户更新:Win7等老系统却被抛弃

目前,谷歌针对漏洞紧急发布了112.0.5615.121版本更新补丁,并建议全球超过30亿Chrome浏览器用户尽快更新该补丁,避免自己的设备与数据受到不必要的损失。

但作为一个基于新版本推送的版本更新,它无疑将与已经停止新版Chrome支持的Windows 7、Windows 8.1等老版本用户无关,谷歌也并未向老版本系统用户给出任何解决方案。

据悉,本次被发现的漏洞编号为CVE-2023-2033,它是一个出现在Chrome浏览器V8 JavaScript引擎中的类型混淆漏洞。

Chrome出高危漏洞敦促30亿用户更新:Win7等老系统却被抛弃

此类漏洞的本质是一种允许使用错误的类型访问内存的Bug,会导致越界读写内存。

具体到CVE-2023-2033漏洞上,黑客能够利用它制作一个恶性的HTML页面,并通过堆内存的损坏来执行任意代码。

weinxin
N软网微信公众号扫一扫
观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!
  • A+

发表评论