Chrome浏览器最新0day误差清静通告

宣布时间 2019-11-04

误差编号和级别


CVE编号：CVE-2019-13720，，，，危险级别：高危，，，，CVSS分值：官方未评定


影响版本


Chrome < 78.0.3904.87版本。。。。。。。


误差概述


Google Chrome是美国谷歌（Google）公司的一款Web浏览器。。。。。。。Google Chrome的特点是精练、快速。。。。。。。Google Chrome支持多标签浏览，，，，每个标签页面都在自力的“沙箱”内运行，，，，在提高清静性的同时，，，，一个标签页面的瓦解也不会导致其他标签页面被关闭。。。。。。。别的，，，，Google Chrome基于更强盛的JavaScript V8引擎，，，，这是目今Web浏览器所无法实现的。。。。。。。


克日外洋清静厂商卡巴斯基发明了在野的Chrome 0 day误差，，，，受害者一旦会见包括误差js的站点就会被恶意装置长期性后门。。。。。。。攻击者使用该0day误差，，，，可对未使用Chrome浏览器最新版本的用户造成恶意攻击，，，，受害者电脑会被装置长期性后门，，，，甚至会造成远程代码执行，，，，由于Chrome用户量占比很大，，，，以是造成的危害影响很大。。。。。。。


误差验证


暂无EXP/POC。。。。。。。


修复建议


升级Chrome至78.0.3904.87版本。。。。。。。


参考链接


https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/