Google Chrome ANGLE內(nèi)存錯誤引用漏洞

 漏洞資訊     |      2023-04-12

一、漏洞分析

漏洞編號:CNVD-2023-23573

公開日期:2023-04-03

危害級別:高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)

二、漏洞描述

Google Chrome是美國谷歌(Google)公司的一款Web瀏覽器。

Google Chrome 111.0.5563.110之前版本存在內(nèi)存錯誤引用漏洞,該漏洞源于ANGLE程序負責釋放內(nèi)存的指令發(fā)生混亂。攻擊者可利用該漏洞通過精心設(shè)計的HTML頁面潛在地利用堆損壞。

漏洞類型:通用型漏洞

三、影響產(chǎn)品

Google Chrome <111.0.5563.110

四、漏洞解決方案

廠商已發(fā)布了漏洞修復(fù)程序,請及時關(guān)注更新:

https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_21.html