您的当前位置: 首页通知公告漏洞提醒 ≡ 正文
漏洞提醒

Google Chrome V8代码执行漏洞(CVE-2021-4102)预警提示

编辑:时间:2021/12/29点击数:

一、漏洞详情

Google Chrome是由Google开发的一款设计简单、高效的Web浏览器。

Chrome V8 JavaScript引擎中存在一个UAF(Use-After-Free)漏洞,此类漏洞主要与操作过程中对动态内存的错误使用有关。若在释放内存位置后,程序没有清除指向这里的指针,攻击者便可利用这一漏洞来入侵该程序,然后执行任意代码或逃脱浏览器安全沙箱的控制。

由于Chrome其跨平台和安全性被广泛使用,成为较流行的浏览器软件。该漏洞潜在危害程度高,请各位用户高度重视,及时修复加固。

二、影响范围

Google Chrome < 96.0.4664.110

三、修复建议

根据影响版本中的信息,排查并升级Chrome到安全版本。当前官方已发布受影响版本的安全更新。

具体操作方法:

Chrome菜单 > 帮助 > 关于 Google-Chrome 检查更新


Copyright © 2019-2022.  南京农业大学信息化建设中心  All rights reserved.
地址:江苏省南京市玄武区卫岗1号  邮编:210095  电话:86-25-84396018