一、漏洞分析
漏洞編號：CNVD-2023-23819
公開日期：2023-04-03
危害級別：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
二、漏洞描述
Google Chrome是美國谷歌（Google）公司的一款Web瀏覽器。
Google Chrome 111.0.5563.110之前版本存在越界讀取漏洞，該漏洞源于ANGLE對用戶提供的數(shù)據(jù)缺乏適當(dāng)?shù)尿?yàn)證，特制數(shù)據(jù)可能會觸發(fā)超過分配緩沖區(qū)末尾的讀取。遠(yuǎn)程攻擊者可利用該漏洞通過精心設(shè)計(jì)的HTML頁面潛在地利用堆損壞。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
Google Chrome <111.0.5563.110
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序，請及時(shí)關(guān)注更新：
https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_21.html