搜索

[28898] 2021-04-30_GoogleChromeV8允许远程执行代码

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-30_GoogleChromeV8允许远程执行代码 G o o g l e   C h r o m e   V 8   允 许 远 程 执 行 代 码 O t s 安 全   2 0 2 1 - 0 4 - 3 0 G o o g l e 的 C h r o m e 浏 览 器 具 有 多 个 安 全 漏 洞 ， 这 些 漏 洞 可 能 为 多 种 攻 击 铺 平 了 道 路 ， 其 中 包 括 一 个 V 8 错 误 ， 该 错 误 可 能 允 许 用 户 浏 览 器 中 的 远 程 代 码 执 行 （ R C E ） 。 高 严 重 性 V 8 问 题 的 跟 踪 记 录 为 C V E - 2 0 2 1 - 2 1 2 2 7 ， 由 S i n g u l a r   S e c u r i t y   L a b 的 G e n g m i n g   L i u 报 告 。 G o o g l e 将 该 错 误 描 述 为 “   V 8 中 的 数 据 验 证 不 足 ” ， 但 其 他 细 节 仍 在 保 留 之 中 。 但 是 ， 刘 告 诉 《 安 全 周 刊 》 ， 该 漏 洞 在 一 定 程 度 上 得 到 了 缓 解 ， 因 为 它 不 允 许 攻 击 者 逃 脱 C h r o m e 运 行 的 沙 箱 ， 这 意 味 着 攻 击 者 无 法 访 问 计 算 机 上 的 任 何 其 他 程 序 ， 数 据 和 应 用 程 序 。 因 此 ， C V E - 2 0 2 1 - 2 1 2 2 7 将 需 要 与 另 一 个 漏 洞 链 接 在 一 起 ， 以 便 成 功 地 对 目 标 计 算 机 造 成 严 重 破 坏 ， 使 其 超 出 浏 览 器 本 身 。 研 究 人 员 还 指 出 ， 他 的 发 现 与 先 前 已 修 补 的 V 8 漏 洞 （ C V E - 2 0 2 0 - 1 6 0 4 0 和 C V E - 2 0 2 0 - 1 5 9 6 5 ） 有 关 。 第 一 种 允 许 远 程 攻 击 者 在 用 户 访 问 或 重 定 向 到 特 制 网 页 时 利 用 堆 破 坏 。 后 者 是 一 种 类 型 混 淆 错 误 ， 它 使 远 程 攻 击 者 可 以 潜 在 地 执 行 超 出 范 围 的 内 存 访 问 ， 也 可 以 通 过 特 制 的 H T M L 页 面 加 以 利 用 。 同 时 ， 根 据 另 一 份 报 告 ， 使 用 b u g 进 行 攻 击 的 含 义 取 决 于 与 应 用 程 序 关 联 的 特 权 ： 在 最 坏 的 情 况 下 ， 攻 击 者 可 以 查 看 ， 更 改 或 删 除 数 据 。 而 且 ， 如 果 有 人 关 闭 了 沙 箱 ， 那 么 所 有 的 赌 注 都 会 关 闭 。 G o o g l e 最 近 在 C h r o m e 中 修 补 了 一 个 零 日 漏 洞 （ 研 究 人 员 为 此 在 T w i t t e r 上 放 置 了 代 码 ） 。 这 是 另 一 个 V 8 问 题 ， 允 许 在 浏 览 器 应 用 程 序 内 使 用 R C E （ 但 不 能 进 行 沙 箱 转 义 ） 。
C h r o m e   补 丁 将 推 出 补 丁 将 推 出 以 下 是 所 有 九 种 G o o g l e   C h r o m e 漏 洞 的 详 细 信 息 。 它 们 会 影 响 C h r o m e 和 其 他 使 用 C h r o m i u m 框 架 的 浏 览 器 ， 例 如 M i c r o s o f t   E d g e ： C V E - 2 0 2 1 - 2 1 2 2 7 ： V 8 组 件 中 存 在 数 据 验 证 不 足 漏 洞 。 C V E - 2 0 2 1 - 2 1 2 2 8 ： 扩 展 中 存 在 策 略 执 行 漏 洞 不 足 。 C V E - 2 0 2 1 - 2 1 2 2 9 ： 下 载 中 存 在 不 正 确 的 U I 漏 洞 。 C V E - 2 0 2 1 - 2 1 2 3 0 ： V 8 组 件 中 存 在 类 型 混 淆 漏 洞 。 C V E - 2 0 2 1 - 2 1 2 3 1 ： V 8 组 件 中 存 在 数 据 验 证 不 足 漏 洞 。 C V E - 2 0 2 1 - 2 1 2 3 2 ： 开 发 工 具 组 件 中 存 在 的 免 费 使 用 漏 洞 。 C V E - 2 0 2 1 - 2 1 2 3 3 ： A N G L E 组 件 中 存 在 堆 缓 冲 区 溢 出 漏 洞 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理