关于google chrome v8引擎远程代码执行漏洞(cve-7411威尼斯

一、漏洞详情

google chrome是美国谷歌（google）公司的一款web浏览器。v8是一个google开源的，并基于c 的高新能webassembly和javasctipt引擎。

chrome浏览器javascript引擎v8存在一处类型混淆漏洞，攻击者通过构造恶意网站诱使受害者访问导致渲染引擎层任意代码执行，配合其他操作系统提升权限漏洞或chrome沙箱漏洞可以在目标系统上执行任意代码。

建议广大用户及时将chrome升级至91.0.4472.101版本进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

google chrome < 91.0.4472.101

三、修复建议

目前官方已修复该漏洞，建议受影响用户尽快安装新版本。

windows、mac、linux用户在chrome浏览器中打开chrome://settings/help，通过“设置”-->"帮助"-->"关于google chrome"升级至最新版本的chrome。