关于Google Chrome V8类型混淆漏洞（CVE-2023-3216）的预警提示

发布时间：2023-06-25浏览次数：84

一、漏洞详情 V8是由Google开源的一个高性能JavaScript引擎，被广泛应用于各种JavaScript执行环境，如Chrome浏览器、Node.js等。 Google发布安全公告，修复了Chrome中的一个类型混淆漏洞（CVE-2023-3216），该漏洞存在于Chrome V8 JavaScript引擎中，可以通过恶意设计的HTML页面触发该漏洞，成功利用可能导致浏览器崩溃或执行任意代码。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Google Chrome（Windows）版本：< 114.0.5735.133/134 Google Chrome（Mac/Linux）版本：< 114.0.5735.133 三、修复建议 目前该漏洞已经修复，Chrome用户可更新到以下版本： Google Chrome（Windows）版本：>= 114.0.5735.133/134 Google Chrome（Mac/Linux）版本：>= 114.0.5735.133