• 网站首页
  •   >   威胁情报
  •   >   正文
  • 威胁情报

    Google Chrome 浏 览 器 越 界 写 入 漏 洞 (CVE-2024-4761)

    发布日期:2024-05-24    浏览次数:

    一、漏洞分析
    1 . 组件介绍
    Google Chrome 是一款由 Google 公司开发的网页浏览器,该浏
    览器基于其他开源软件撰写,包括 WebKit ,目标是提升稳定性、速
    度和安全性,并创造出简单且有效率的使用者界面。
    2.  漏洞描述
    2024 5 24 日,深瞳漏洞实验室监测到一则 Chrome 组件存
    在越界写入漏洞的信息,漏洞编号: CVE-2024-4761 ,漏洞威胁等级:
    高危。
    124.0.6367.207 之前版本的 Google Chrome 浏览器允许远程攻击
    者通过 HTML 执行越界内存写入,进而导致程序崩溃或其他不安全
    行为。
    2 目极千里 洞见安全
    二、影响范围
    目前受影响的 Chrome 版本: Google Chrome < 124.0.6367.207
    3 目极千里 洞见安全
    三、解决方案
    1.  修复建议
    1.1 如何检测组件系统版本
    打开 Chrome 浏览器,点击设置—关于 Chrome 即可查看当前版
    本。
    1.2 官方修复建议
    Google Chrome 更新到最新版本。


    地址: 成都市外东成洛大道2025号 版权所有©成都大学 蜀ICP备05006454号电话:028-84616931  邮编:610106