2023年6月6日,我中心收到一则Google Chrome组件存在类型混淆漏洞的信息,漏洞编号:CVE-2023-3079,漏洞威胁等级:高危。
Google Chrome V8 JavaScript 引擎中存在类型混淆漏洞,此类漏洞通常会在成功读取或写入超出缓冲区边界的内存后导致浏览器崩溃或执行任意代码。
影响范围:
Google Chrome For Windows < 114.0.5735.110
Google Chrome For Linux and Mac < 114.0.5735.106
官方解决方案:
当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:
https://www.google.com/chrome/
信息中心建议受影响的部门及时下载对应版本的补丁进行安装修复,并做好二次核查。
若有疑问请联系信息中心。
信息中心
2023年6月6日