发布日期：2010-02-10
更新日期：2010-02-10

受影响系统：

Google Chrome < 4.0.249.89

描述：

---

CVE(CAN) ID: CVE-2010-0645

Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。

Google V8 r3560之前版本内的factory.cc存在多个整数溢出漏洞，远程攻击者通过特制的JS数组，利用此漏洞可在Chrome沙盒内执行任意代码。

<*来源：SkyLined
  
  链接：http://xforce.iss.net/xforce/xfdb/56213
*>

建议：

---

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.google.com
http://code.google.com/p/chromium/issues/detail?id=31009
http://code.google.com/p/v8/source/detail?r=3560
http://codereview.chromium.org/525064
http://googlechromereleases.blogspot.com/2010/02/stable-channel-update.html
http://sites.google.com/a/chromium.org/dev/Home/chromium-security/chromium-security-bugs

浏览次数：1468
严重程度：0（网友投票）