【漏洞通告】Google Chrome类型混淆漏洞

0x01 漏洞信息

漏洞名称：Google Chrome类型混淆漏洞

漏洞编号：CVE-2023-3079

漏洞等级：高

披漏时间：2023年6月6日

0x02 漏洞描述

Google Chrome V8 JavaScript 引擎中存在类型混淆漏洞，此类漏洞通常会在成功读取或写入超出缓冲区边界的内存后导致浏览器崩溃或执行任意代码。

0x03 漏洞状态

脆弱组件覆盖面	利用门槛	POC工具	EXP工具
广	低	未公开	未公开

0x04 影响版本

Google Chrome For Linux or Mac < 114.0.5735.106、

Google Chrome For Windows < 114.0.5735.110

0x05 漏洞排查

用户尽快排查所应用Google Chrome版本是否在所受影响版本之间。若存在应用使用，极大可能会受到影响。

0x06 漏洞加固

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：https://www.google.com/chrome/

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】Google Chrome类型混淆漏洞