¡¾Îó²îͨ¸æ¡¿Google Chrome V8ÀàÐÍ»ìÏýÎó²î£¨CVE-2024-4947£©

Ðû²¼Ê±¼ä 2024-05-16

Ò»¡¢Îó²î¸ÅÊö

Îó²îÃû³Æ

  Google   Chrome V8ÀàÐÍ»ìÏýÎó²î

CVE   ID

CVE-2024-4947

Îó²îÀàÐÍ

ÀàÐÍ»ìÏý

·¢Ã÷ʱ¼ä

2024-05-16

Îó²îÆÀ·Ö

ÔÝÎÞ

Îó²îÆ·¼¶

¸ßΣ

¹¥»÷ÏòÁ¿

ÍøÂç

ËùÐèȨÏÞ

ÎÞ

ʹÓÃÄѶÈ

µÍ

Óû§½»»¥

ÊÇ

PoC/EXP

δ¹ûÕæ

ÔÚҰʹÓÃ

ÒÑ·¢Ã÷

 

Google ChromeÊÇÓÉGoogle¹«Ë¾¿ª·¢µÄÒ»¿îÍøÒ³ä¯ÀÀÆ÷¡£¡£¡£¡£¡£V8ÊÇÓÉGoogle ¿ªÔ´µÄÒ»¸ö¸ßÐÔÄÜJavaScript ÒýÇæ£¬£¬£¬£¬±»ÆÕ±éÓ¦ÓÃÓÚÖÖÖÖ JavaScript Ö´ÐÐÇéÐΣ¬£¬£¬£¬ÈçChrome ä¯ÀÀÆ÷¡¢Node.jsµÈ¡£¡£¡£¡£¡£

2024Äê5ÔÂ16ÈÕ£¬£¬£¬£¬¼øºÚµ£±£Íø¼¯ÍÅVSRC¼à²âµ½Google ChromeÐû²¼Çå¾²¸üУ¬£¬£¬£¬ÐÞ¸´ÁËChrome V8ÖеÄÒ»¸öÀàÐÍ»ìÏýÎó²î£¨CVE-2024-4947£©£¬£¬£¬£¬ÏÖÔÚ¸ÃÎó²îÒÑ·¢Ã÷ÔÚҰʹÓ㬣¬£¬£¬ÕâÊÇChromeÖÐ×î½üÒ»ÖÜÄÚ±»Ê¹ÓõĵÚ3¸ö0 dayÎó²î¡£¡£¡£¡£¡£

Google Chrome 125.0.6422.60֮ǰ°æ±¾ÔÚV8 JavaScriptÒýÇæÖб£´æÀàÐÍ»ìÏýÎó²î£¬£¬£¬£¬¿Éͨ¹ýÓÕµ¼Êܺ¦Õß»á¼û¶ñÒâHTMLÒ³ÃæÀ´Ê¹ÓøÃÎó²î£¬£¬£¬£¬ÀÖ³ÉʹÓÿÉÄܵ¼ÖÂä¯ÀÀÆ÷Í߽⡢ÐÅϢй¶»òÔÚÄ¿µÄ×°±¸ÉÏÖ´ÐÐí§Òâ´úÂë¡£¡£¡£¡£¡£

 

¶þ¡¢Ó°Ïì¹æÄ£

Google Chrome£¨Windows/Mac£©°æ±¾ < 125.0.6422.60/.61

Google Chrome£¨Linux£©°æ±¾ < 125.0.6422.60

 

Èý¡¢Çå¾²²½·¥

3.1 Éý¼¶°æ±¾

ÏÖÔÚ¸ÃÎó²îÒѾ­ÐÞ¸´£¬£¬£¬£¬ÊÜÓ°ÏìÓû§¿ÉÉý¼¶µ½Ä¿½ñ×îа汾£¬£¬£¬£¬ÒÔÐÞ¸´½üÆÚÅû¶µÄ¶à¸öÔÚҰʹÓÃÎó²î£º

Google Chrome£¨Windows/Mac£©°æ±¾ >= 125.0.6422.60/.61

Google Chrome£¨Linux£©°æ±¾ >= 125.0.6422.60

ÏÂÔØÁ´½Ó£º

https://www.google.cn/chrome/

ÊÖ¶¯¼ì²é¸üУº

ChromeÓû§¿Éͨ¹ýChrome ²Ëµ¥-¡¾×ÊÖú¡¿-¡¾¹ØÓÚ Google Chrome¡¿¼ì²é°æ±¾¸üУ¬£¬£¬£¬²¢ÔÚ¸üÐÂÍê³ÉºóÖØÐÂÆô¶¯¡£¡£¡£¡£¡£

3.2 ÔÝʱ²½·¥

ÔÝÎÞ¡£¡£¡£¡£¡£

3.3 ͨÓý¨Òé

l  °´ÆÚ¸üÐÂϵͳ²¹¶¡£¡£¡£¡£¡£¬£¬£¬£¬ïÔ̭ϵͳÎó²î£¬£¬£¬£¬ÌáÉýЧÀÍÆ÷µÄÇå¾²ÐÔ¡£¡£¡£¡£¡£

l  ÔöǿϵͳºÍÍøÂçµÄ»á¼û¿ØÖÆ£¬£¬£¬£¬Ð޸ķÀ»ðǽսÂÔ£¬£¬£¬£¬¹Ø±Õ·ÇÐëÒªµÄÓ¦Óö˿ڻòЧÀÍ£¬£¬£¬£¬ïÔÌ­½«Î£ÏÕЧÀÍ£¨ÈçSSH¡¢RDPµÈ£©Ì»Â¶µ½¹«Íø£¬£¬£¬£¬ïÔÌ­¹¥»÷Ãæ¡£¡£¡£¡£¡£

l  ʹÓÃÆóÒµ¼¶Çå¾²²úÆ·£¬£¬£¬£¬ÌáÉýÆóÒµµÄÍøÂçÇå¾²ÐÔÄÜ¡£¡£¡£¡£¡£

l  ÔöǿϵͳÓû§ºÍȨÏÞÖÎÀí£¬£¬£¬£¬ÆôÓöàÒòËØÈÏÖ¤»úÖÆºÍ×îСȨÏÞÔ­Ôò£¬£¬£¬£¬Óû§ºÍÈí¼þȨÏÞÓ¦¼á³ÖÔÚ×îµÍÏÞ¶È¡£¡£¡£¡£¡£

l  ÆôÓÃÇ¿ÃÜÂëÕ½ÂÔ²¢ÉèÖÃΪ°´ÆÚÐ޸ġ£¡£¡£¡£¡£

3.4 ²Î¿¼Á´½Ó

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_15.html

https://nvd.nist.gov/vuln/detail/CVE-2024-4947

 

 

ËÄ¡¢°æ±¾ÐÅÏ¢

°æ±¾

ÈÕÆÚ

±¸×¢

V1.0

2024-05-16

Ê×´ÎÐû²¼

 

 

Îå¡¢¸½Â¼

5.1 ¼øºÚµ£±£Íø¼ò½é

¼øºÚµ£±£Íø½¨ÉèÓÚ1996Ä꣬£¬£¬£¬ÊÇÓÉÁôÃÀ²©Ê¿ÑÏÍû¼ÑŮʿ½¨ÉèµÄ¡¢ÓµÓÐÍêÈ«×ÔÖ÷֪ʶ²úȨµÄÐÅÏ¢Çå¾²¸ß¿Æ¼¼ÆóÒµ¡£¡£¡£¡£¡£ÊǺ£ÄÚ×î¾ßʵÁ¦µÄÐÅÏ¢Çå¾²²úÆ·¡¢Ç徲ЧÀͽâ¾ö¼Æ»®µÄÁ캽ÆóÒµÖ®Ò»¡£¡£¡£¡£¡£

¹«Ë¾×ܲ¿Î»ÓÚ±±¾©ÊÐÖйشåÈí¼þÔ°¼øºÚµ£±£Íø´óÏ㬣¬£¬£¬¹«Ë¾Ô±¹¤6000ÓàÈË£¬£¬£¬£¬Ñз¢ÍŶÓ1200ÓàÈË, ÊÖÒÕЧÀÍÍŶÓ1300ÓàÈË¡£¡£¡£¡£¡£ÔÚÌìϸ÷Ê¡¡¢ÊС¢×ÔÖÎÇøÉèÁ¢·ÖÖ§»ú¹¹ÁùÊ®¶à¸ö£¬£¬£¬£¬ÓµÓÐÁýÕÖÌìϵÄÏúÊÛϵͳ¡¢ÇþµÀϵͳºÍÊÖÒÕÖ§³Öϵͳ¡£¡£¡£¡£¡£¹«Ë¾ÓÚ2010Äê6ÔÂ23ÈÕÔÚÉîÛÚÖÐС°å¹ÒÅÆÉÏÊС£¡£¡£¡£¡££¨¹ÉƱ´úÂ룺002439£©

¶àÄêÀ´£¬£¬£¬£¬¼øºÚµ£±£ÍøÖÂÁ¦ÓÚÌṩ¾ßÓйú¼Ê¾ºÕùÁ¦µÄ×ÔÖ÷Á¢ÒìµÄÇå¾²²úÆ·ºÍ×î¼Ñʵ¼ùЧÀÍ£¬£¬£¬£¬×ÊÖú¿Í»§ÖÜÈ«ÌáÉýÆäIT»ù´¡ÉèÊ©µÄÇå¾²ÐÔºÍÉú²úЧÄÜ£¬£¬£¬£¬Îª´òÔìºÍÌáÉý¹ú¼Ê»¯µÄÃñ×åÐÅÏ¢Çå¾²¹¤ÒµÁì¾üÆ·ÅÆ¶ø²»Ð¸Æð¾¢¡£¡£¡£¡£¡£

5.2 ¹ØÓÚ¼øºÚµ£±£Íø

¼øºÚµ£±£ÍøÇå¾²Ó¦¼±ÏìÓ¦ÖÐÐÄÒÑÐû²¼1000¶à¸öÎó²îͨ¸æºÍΣº¦Ô¤¾¯£¬£¬£¬£¬ÎÒÃǽ«Ò»Á¬¸ú×ÙÈ«Çò×îеÄÍøÂçÇå¾²ÊÂÎñºÍÎó²î£¬£¬£¬£¬ÎªÆóÒµµÄÐÅÏ¢Çå¾²±£¼Ý»¤º½¡£¡£¡£¡£¡£

¹Ø×¢ÎÒÃÇ£º

image.png