漏洞概要

漏洞分析

组件介绍

Google Chrome 是由 Google 开发的一款设计简单、高效的 Web 浏览工具，特点是简洁、快速。Google Chrome 支持多标签浏览，默认情况下，每个标签页面都在独立的“沙箱”内运行，在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。

此外，Google Chrome 基于更强大的 JavaScript V8引擎，提升浏览器的处理速度。

漏洞描述

2023年4月17日，深信服安全团队监测到一则 Google Chrome 组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2023-2033，漏洞威胁等级：高危。

该漏洞是由于 V8在处理js代码时存在类型混淆，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行远程代码攻击，最终获取服务器最高权限。

影响范围

Google Chrome 几乎可以运行在所有计算机平台上，其由于跨平台和安全性被广泛使用，成为最流行的浏览器软件之一。Google Chrome 在中国浏览器市场占有率最高，拥有广泛的用户基础。

目前受影响的 Google Chrome 版本：

Google Chrome < 112.0.5615.121

解决方案

修复建议