CVE-2021-4102：Google Chrome 代码执行漏洞-低调大师

CVE-2021-4102：Google Chrome 代码执行漏洞

2021-12-14 772

报告编号：B6-2021-121401

报告来源：360CERT

报告作者：360CERT

更新日期：2021-12-14

1 漏洞简述

2021年12月14日，360CERT 监测发现Google发布了安全更新，漏洞编号为CVE-2021-4102，漏洞等级：高危，漏洞评分：8.5，该漏洞已存在在野利用。

Google Chrome 是由 Google 开发的一款设计简单、高效的 Web 浏览工具，特点是简洁、快速。GoogleChrome支持多标签浏览，每个标签页面都在独立的“沙箱”内运行，在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。此外，Google Chrome基于更强大的JavaScript V8引擎，这是当前Web浏览器所无法实现的。

对此，360CERT建议广大用户及时将Google Chrome升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

2 风险等级

360CERT对该漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛
攻击者价值	高
利用难度	低
360CERT评分	8.5

3 漏洞详情

CVE-2021-4102: Google Chrome代码执行漏洞

CVE: CVE-2021-4102

组件: Chrome

漏洞类型: 代码执行

影响: 代码执行

简述: Chrome V8 JavaScript 引擎中存在一个UAF（Use-After-Free）漏洞，此类漏洞主要与操作过程中对动态内存的错误使用有关。若在释放内存位置后，程序没有清除指向这里的指针，攻击者便可利用这一漏洞来入侵该程序，然后执行任意代码或逃脱浏览器安全沙箱的控制。

4 影响版本

组件	影响版本	安全版本
Google Chrome	< 96.0.4664.110	96.0.4664.110

5 修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本。

具体操作路径：

Chrome 菜单 > 帮助 > 关于 Google

Chrome 检查更新

6 时间线

2021-12-13 Google 官方发布通告

2021-12-14 360CERT 发布通告

7 参考链接

1、https://chromereleases.googleblog.com/2021/12/stable-channel-update-for-desktop_13.html

微信关注我们

原文链接：https://www.oschina.net/news/173738

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Solon 1.6.6 发布，细节打磨

Solon 已有120个生态扩展插件，此次更新主要为细节打磨：增加 @Inject("ds1") BeanWrap bw 模式注入 @Configuration public class DemoConfig{ @Bean(value = "db1", typed = true) public DataSource db1(@Inject("${test.db1}") HikariDataSource ds) { return ds; } @Bean public void bw1(@Inject("db1") BeanWrap bw){ //这是新支持的，可获取Bean的包装器 } } 优化 mybatis-solon-plugin 的适配方案优化 water-solon-plugin 任务调试的安全机制升级 sa-token-solon-plugin ，sa-token 到 1.28 升级 beetlsql-solon-plugin ，beetlsql 到 3.12 升级 solon.boot.smarthttp， smart-http 到 1....

2021-12-14

550

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！【51CTO.com原创稿件】云计算发展十余年，技术在不断演进升级。在云计算市场经历了私有云、公有云、混合云之后，云计算也开始从集中式向分布式演进。Gartner连续两年（2020年、2021年）将分布式云列入十大战略技术趋势，并预测到2025年，超过50%的组织将在其选择的地点使用分布式云，从而实现业务模式转型。为此，众多云计算服务提供商纷纷入局，推出分布式云相关战略、产品以及解决方案，角力分布式云市场。前不久，天翼云发布了全新升级的天翼云4.0分布式云。据了解，天翼云4.0实现了一云多态、一云多芯、一张云网、一致架构、统一调度、统一运维，同时产品与技术的升级带来了天翼云算力、存储、网络的全面提升，依托5G+行业云+AI重点覆盖社会管理、公共服务、生态环境、经济调节等产业上云，助力千行百业数字化转型。天翼云科技有限公司总经理胡志强曾表示，天翼云4.0是一朵分布式云，也是一朵自主可控的云，安全可信的云，开放合作的云。历经十年发展，天翼云已经融入到社会、经济、民生的方方面面。从1.0向4.0演进彰显天翼云自研实...

2021-12-14

732

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

CVE-2021-4102：Google Chrome 代码执行漏洞

1 漏洞简述

2 风险等级