您的位置: 首页 >> 安全防范 >> 正文
关于Chrome v8类型混淆漏洞CVE-2021-30551的预警

 [ 发布时间:22/02/28    来源:网络信息中心     查看次数: ]

一、基本情况

Chrome 可以运行在几乎所有计算机平台上,由于其跨平台和安全性被广泛使用,成为最流行的浏览器软件。2021年7月27日,一个Chrome组件的类型混淆漏洞被监测到,漏洞编号为CVE-2021-30551。

二、 漏洞等级

高危:能造成远程代码执行

三、 漏洞描述

该漏洞是由于 Chrome 没有正确的处理访问的 Object 的命名属性, 导致攻击者可利用该漏洞在未授权的情况下,构造恶意数据,造成远程代码执行攻击,最终获取服务器最高权限。

四、 影响范围

Chrome < 91.0.4472.101

五、 安全建议

官方解决方案:当前官方已发布受影响版本的对应补丁,建议用户及时查看自己的Chrome版本,如有需要则更新官方的安全补丁。

打补丁方法:找到 Chrome 浏览器的设置选项,在设置界面中找到「关于Chrome」,点击升级即可。

  版权所有:蓝狮在线登录测速 网络信息中心                          
       Copyright (C) 2015 Hainan College Of Foreign Studies