Chrome v8類(lèi)型混淆漏洞 CVE-2021-30563
  • CNNVD編號(hào)：未知
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2021-30563
  • 漏洞類(lèi)型： 遠(yuǎn)程代碼執(zhí)行
  • 威脅類(lèi)型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：深信服
  • 發(fā)布時(shí)間：2021-08-03
  • 更新時(shí)間：2021-08-16

漏洞簡(jiǎn)介

1、組件介紹

Google Chrome是由Google開(kāi)發(fā)的一款設(shè)計(jì)簡(jiǎn)單、高效的Web瀏覽工具。Google Chrome的特點(diǎn)是簡(jiǎn)潔、快速。Google Chrome支持多標(biāo)簽瀏覽，默認(rèn)情況下，每個(gè)標(biāo)簽頁(yè)面都在獨(dú)立的“沙箱”內(nèi)運(yùn)行，在提高安全性的同時(shí)，一個(gè)標(biāo)簽頁(yè)面的崩潰也不會(huì)導(dǎo)致其他標(biāo)簽頁(yè)面被關(guān)閉。此外，Google Chrome基于更強(qiáng)大的JavaScript V8引擎，提升瀏覽器的處理速度。

2、漏洞描述

2021年8月2日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則Chrome組件存在 類(lèi)型混淆漏洞的信息，漏洞編號(hào)：CVE-2021-30563，漏洞威脅等級(jí)：高危。

該漏洞是由于Chrome沒(méi)有正確的過(guò)濾輸入內(nèi)容，導(dǎo)致攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)，進(jìn)行遠(yuǎn)程代碼執(zhí)行攻擊，最終導(dǎo)致任意代碼執(zhí)行。

漏洞公示

暫無(wú)

參考網(wǎng)站

暫無(wú)

受影響實(shí)體

Chrome 可以運(yùn)行在幾乎所有計(jì)算機(jī)平臺(tái)上，由于其跨平臺(tái)和安全性被廣泛使用，成為最流行的瀏覽器軟件。Chrome 在中國(guó)瀏覽器市場(chǎng)占有率最高，擁有廣泛的用戶基礎(chǔ)。


目前受影響的Chrome版本：

70.0.3538.67<= Chrome v8 <= 91.0.4472.124

補(bǔ)丁

1、如何檢測(cè)組件系統(tǒng)版本

  在Chrome中選擇設(shè)置，在設(shè)置界面點(diǎn)擊關(guān)于Chrome即可看到當(dāng)前版本。

2、官方修復(fù)建議

當(dāng)前官方已發(fā)布受影響版本的安全更新，建議受影響的用戶及時(shí)更新。

https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html

更新方法:

找到 Chrome 瀏覽器的設(shè)置選項(xiàng)，在設(shè)置界面中找到關(guān)于Chrome，點(diǎn)擊升級(jí)即可。