Chrome V8 UAF漏洞
- CNNVD编号：未知
- 危害等级： 高危
- CVE编号：CVE-2021-4102
- 漏洞类型： 远程代码执行
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：深信服
- 发布时间：2021-12-16
- 更新时间：2021-12-16
漏洞简介
1、组件介绍
Google Chrome 是由 Google 开发的一款设计简单、高效的 Web 浏览工具。Google Chrome 的特点是简洁、快速。Google Chrome 支持多标签浏览，默认情况下，每个标签页面都在独立的“沙箱”内运行，在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。此外，Google Chrome 基于更强大的 JavaScript V8 引擎，提升浏览器的处理速度。
2、漏洞描述
2021年12月13日，深信服安全团队监测到一则 Chrome 组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2021-4102，漏洞威胁等级：高危。
Chrome V8 中存在UAF漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据造成远程代码执行攻击，最终获取服务器最高权限。
漏洞公示
暂无
受影响实体
Chrome 可以运行在几乎所有计算机平台上，由于其跨平台和安全性被广泛使用，成为较流行的浏览器软件。Chrome 在中国浏览器市场占有率较高，拥有广泛的用户基础。
目前受影响的 Chrome 版本：
Chrome < 96.0.4664.110
补丁
1、如何检测组件系统版本
在 Chrome 中选择设置，在设置界面点击关于 Chrome 即可看到当前版本。
2、官方修复建议
当前官方已发布受影响版本的安全更新，建议受影响的用户及时更新。
https://chromereleases.googleblog.com/2021/12/stable-channel-update-for-desktop_13.html
