安全研究

安全漏洞
Google Chrome V8类型混淆漏洞(CVE-2020-6418)

发布日期:2020-02-26
更新日期:2020-02-26

受影响系统:
Google Chrome < 80.0.3987.122
不受影响系统:
Google Chrome >= 80.0.3987.122
描述:
CVE(CAN) ID: CVE-2020-6418

V8是Google Chrome的开源JavaScript和WebAssembly引擎。

Google Chrome < 80.0.3987.122版本在V8的实现中存在类型混淆漏洞,可能导致攻击者非法访问数据,从而执行恶意代码的风险。

<*来源:Clement Lecigne
  *>

建议:
厂商补丁:

Google
------
官方已经发布新版本修复了该漏洞,请受影响的用户尽快更新 Chrome进行防护。

官方通告:

https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html

浏览次数:1154
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障