快科技4月17日获悉，近日，谷歌发现Chrome浏览器存在一个严重安全漏洞。
根据谷歌威胁分析组（TAG）的报告，该漏洞已经被发现有黑客利用的情况，并被定为“高”级别问题。
目前，谷歌针对漏洞紧急发布了112.0.5615.121版本更新补丁，并建议全球超过30亿Chrome浏览器用户尽快更新该补丁，避免自己的设备与数据受到不必要的损失。
但作为一个基于新版本推送的版本更新，它无疑将与已经停止新版Chrome支持的Win7、Win8.1等老版本用户无关，谷歌也并未向老版本系统用户给出任何解决方案。
据悉，本次被发现的漏洞编号为CVE-2023-2033，它是一个出现在Chrome浏览器V8 JavaScript引擎中的类型混淆漏洞。
此类漏洞的本质是一种允许使用错误的类型访问内存的Bug，会导致越界读写内存。
具体到CVE-2023-2033漏洞上，黑客能够利用它制作一个恶性的HTML页面，并通过堆内存的损坏来执行任意代码。
支付宝扫一扫
微信扫一扫
最新评论