一、漏洞详情
google chrome是由google公司开发的一款网页浏览器。
google chrome版本118.0.5993.117之前在profiles中存在use-after-free(uaf)漏洞,远程威胁者可以通过恶意设计的html页面利用该漏洞,成功利用可能导致代码执行、拒绝服务或数据损坏等。
二、影响范围
google chrome(windows)版本:< 118.0.5993.117/.118
google chrome(mac/linux)版本:< 118.0.5993.117
三、修复建议
目前该漏洞已经修复,受影响用户可升级到以下版本:
google chrome(windows)版本:>= 118.0.5993.117/.118
google chrome(mac/linux)版本:>= 118.0.5993.117
下载链接:
https://www.google.cn/chrome/