Chrome浏览器最新0day缝隙安全公告

颁布功夫 2019-11-04

缝隙编号和级别


CVE编号：：CVE-2019-13720，，危险级别：：高危，，CVSS分值：：官方未评定


影响版本


Chrome < 78.0.3904.87版本。。。


缝隙概述


Google Chrome是美国谷歌（Google）公司的一款Web浏览器。。。Google Chrome的特点是简洁、、急剧。。。Google Chrome支持多标签浏览，，每个标签页面都在独立的“沙箱”内运行，，在提高安全性的同时，，一个标签页面的崩溃也不会导致其他标签页面被关闭。。。此外，，Google Chrome基于更壮大的JavaScript V8引擎，，这是当前Web浏览器所无法实现的。。。


近日国外安全厂商卡巴斯基发现了在野的Chrome 0 day缝隙，，受害者一旦接见蕴含缝隙js的站点就会被恶意装置悠久性后门。。。攻击者利用该0day缝隙，，可对未使用Chrome浏览器最新版本的用户造成恶意攻击，，受害者电脑会被装置悠久性后门，，甚至会造成远程代码执行，，由于Chrome用户量占比很大，，所以造成的�：：τ跋旌艽�。。。


缝隙验证


暂无EXP/POC。。。


修复建议


升级Chrome至78.0.3904.87版本。。。


参考链接


https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/