【漏洞预警】Google Chrome V8类型混淆漏洞（CVE-2023-2033）风险提示

【漏洞公告】

近日，Google Chrome官方发布安全更新，修复了一处Google Chrome V8 类型混淆漏洞（CVE-2023-2033）。该漏洞为Chrome V8 JavaScript引擎中的类型混淆漏洞，攻击者可通过构造特定的HTML页面触发该漏洞，成功利用可能导致浏览器崩溃或执行任意代码。目前已发现该漏洞存在在野利用，官方发布安全更新，建议受影响的用户尽快采取安全措施。

参考链接：

https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_14.html

【影响范围】

受影响版本：

Google Chrome Desktop < 112.0.5615.121

安全版本：

Google Chrome Desktop >= 112.0.5615.121

【漏洞描述】

Google Chrome 是一款由 Google 公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括 WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。

Google Chrome V8 类型混淆漏洞(CVE-2023-2033)：该漏洞为 Chrome V8 JavaScript 引擎中的类型混淆漏洞，此类漏洞通常会在成功读取或写入超出缓冲区边界的内存后导致浏览器崩溃或执行任意代码。

【缓解措施】

高危：目前已监测到在野利用，漏洞细节和测试代码虽暂未公开，但恶意攻击者可以通过版本对比分析出漏洞触发点，建议受影响用户及时升级到安全版本。

漏洞自查方法：

1、检查版本号：

在 Google Chrome 浏览器搜索栏输入：chrome://version/，即可查看当前浏览器版本信息。如果版本号符合上文所示的受影响版本则属于漏洞版本；反之不属于漏洞版本。

官方建议：

1、目前官方已发布安全版本修复上述漏洞，建议受影响的用户升级至安全版本。

下载链接：

https://www.google.cn/intl/zh-CN/chrome/update/

注：可在 Chrome 菜单->【帮助】->【关于 Google Chrome】检查版本更新，并在更新完成后重新启动。