安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Google Chrome V8 越界访问漏洞 (CVE-2024-6101)

发布时间 2024-06-21

2024年6月21日,网上更新披露了一个Google Chrome V8 越界访问漏洞(CVE-2024-6101),Chrome V8 是开源 JavaScript 引擎,负责执行 Chrome 浏览器中的 JavaScript 代码。wasm模块为v8引擎提供WebAssembly支持,请各位用户尽快安装漏洞补丁。

漏洞风险:受影响版本中,Wasm模块在执行DropExceptionValueAtOffset操作时提前退出迭代,某些栈条目因错误退出迭代而未能正确更新,导致数据处理不一致。修复版本中,通过去除提前退出迭代的逻辑,并确保对缓存状态的所有条目进行更新,以修复漏洞。

风险等级:高风险。

影响范围:

1、 Google Chrome(Windows/Mac) < 126.0.6478.114/115

2、 Google Chrome(Linux) < 126.0.6478.114

修复建议:

目前官方已有可更新版本,建议受影响用户升级至最新版本

进行安全更新方法:

https://support.google.com/chrome/answer/95346