CVE-2023-6345：Google Chrome skia整数溢出漏洞通告，黑客接单网
发布于 2024-02-01 来自 管理员 — 1 分钟
报告编号：CERT-R-2023-554
报告来源：360CERT
报告作者：360CERT
更新日期：2023-11-29
0x01 漏洞简述 2023年11月29日，360CERT监测发现Google发布了Google Chrome的风险通告，漏洞编号为CVE-2023-6345，漏洞等级：高危，漏洞评分：8.8。该漏洞目前已出现在野攻击。
Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包括Apple WebKit和Mozilla Firefox，并开发出称为“V8”的高性能JavaScript引擎。
对此，360CERT建议广大用户及时请做好资产自查以及预防工作，以免遭受黑客攻击。
0x02 风险等级 360CERT对该漏洞的评定结果如下
评定方式 等级 威胁等级 高危 影响面 广泛 攻击者价值 高 利用难度 低 360CERT评分 8.8 0x03 漏洞详情 CVE-2023-6345 任意代码执行漏洞 组件: Google:Chrome for Windows, Google:Chrome for Mac and Linux
漏洞类型: 整数溢出
实际影响: 任意代码执行
主要影响: 浏览器劫持
简述: 该漏洞为Chrome skia模块中的整数溢出漏洞，此类漏洞通常会在成功读取或写入超出缓冲区边界的内存后导致浏览器崩溃或执行任意代码。
0x04 影响版本 CVE-2023-6345 组件 影响版本 安全版本 Google:Chrome for Windows < 119.0.6045.199/.200 >= 119.0.6045.199/.200 Google:Chrome for Mac and Linux < 119.0.6045.199 >= 119.0.6045.199 0x05 修复建议 通用修补建议 根据影响版本中的信息，排查并升级到安全版本，或直接访问参考链接获取官方更新指南。