新浪科技-自媒体综合|Google Chrome存在远程代码执行漏洞 综合评级为“高危”
_原题是:关于Google Chrome存在远程代码执行漏洞的安全公告
来源:CNVD漏洞平台
作者:CNVD
【新浪科技-自媒体综合|Google Chrome存在远程代码执行漏洞 综合评级为“高危”】安全公告编号:CNTA-2021-0015
2021年4月14日 , 国家信息安全漏洞共享平台(CNVD)收录了Google Chrome远程代码执行漏洞(CNVD-2021-27989) 。 攻击者利用该漏洞 , 可在未授权的情况下远程执行代码 。 目前 , 漏洞细节已公开 , 厂商尚未发布新版本修复该漏洞 。
一、漏洞情况分析
Google Chrome是一款由Google公司开发的网页浏览器 , 该浏览器基于WebKit、Mozilla等开源软件开发 , 目标是提升稳定性、速度和安全性 , 并创造出简单、有效的使用者界面 。
2021年4月14日 , 国家信息安全漏洞共享平台(CNVD)收录了Google Chrome远程代码执行漏洞 。 未经身份验证的攻击者利用该漏洞 , 可通过精心构造恶意页面 , 诱导受害者访问 , 实现对浏览器的远程代码执行攻击,但攻击者单独利用该漏洞无法实现沙盒(SandBox)逃逸 。 沙盒是Google Chrome浏览器的安全边界 , 防止恶意攻击代码破坏用户系统或者浏览器其他页面 。 Google Chrome浏览器默认开启沙盒保护模式 。
CNVD对该漏洞的综合评级为“高危” 。
二、漏洞影响范围
漏洞影响的产品版本包括:
Google Chrome < = 89.0.4389.114 。
三、漏洞处置建议
目前 , Google公司尚未发布新版本或补丁包修复漏洞 , CNVD建议用户使用Google Chrome浏览器时不关闭默认沙盒模式 , 同时谨慎访问来源不明的网页链接或文件 。
推荐阅读
- 产品|泰晶科技与紫光展锐联合实验室揭牌
- 空间|(科技)科普:詹姆斯·韦布空间望远镜——探索宇宙历史的“深空巨镜”
- 相关|科思科技:无人机地面控制站相关设备产品开始逐步发力
- 机身重量|黑科技眼控对焦23年后回归,升级! 江一白解读EOS R3
- 公司|科思科技:正在加速推进智能无线电基带处理芯片的研发
- 项目|常德市二中2021青少年科技创新大赛再获佳绩
- 视点·观察|科技巨头纷纷发力元宇宙:这是否是所有人的未来?
- 技术|聚光科技旗下临床质谱仪获批医疗器械注册证
- 测试|北京:自动驾驶测试里程突破365万公里
- 视点·观察|科技股连年上涨势头难以持续:或已透支未来涨幅