Google Chrome<128.0.6613.84 V8存在类型混淆漏洞

北京赛克艾威科技有限公司 2024-08-22

漏洞编号：CVE-2024-7971
漏洞等级：高危
漏洞标签：发布预警、公开漏洞
发布时间：2024-08-22

漏洞描述

Google Chrome 是谷歌公司开发的浏览器，V8 是开源 JavaScript 引擎。受影响版本中，由于 liftoff\-assembler.cc 文件的 PrepareLoopArgs 方法存在类型混淆漏洞，攻击者可诱导用户访问恶意网页窃取浏览器敏感信息或远程恶意代码，谷歌已发现该漏洞被在野利用。补丁通过引入 SpillLoopArgs 函数避免在循环内部溢出后重新将值加载到寄存器中修复此漏洞。