Chrome浏览器最新0day缝隙安全公告

颁布功夫 2019-11-04

缝隙编号和级别


CVE编号：CVE-2019-13720，危险级别：高危，CVSS分值：官方未评定


影响版本


Chrome < 78.0.3904.87版本。


缝隙概述


Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome的特点是简洁、急剧。Google Chrome支持多标签浏览，每个标签页面都在独立的“沙箱”内运行，在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关关。此表，Google Chrome基于更壮大的JavaScript V8引擎，这是当前Web浏览器所无法实现的。


近日国表安全厂商卡巴斯基发现了在野的Chrome 0 day缝隙，受害者一旦接见蕴含缝隙js的站点就会被恶意装置悠久性后门。攻击者利用该0day缝隙，可对未使用Chrome浏览器最新版本的用户造成恶意攻击，受害者电脑会被装置悠久性后门，甚至会造成远程代码执行，由于Chrome用户量占比很大，所以造成的风险影响很大。


缝隙验证


暂无EXP/POC。


建复建议


升级Chrome至78.0.3904.87版本。


参考链接


https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/