Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】-低调大师

Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】

2023-11-17 419

漏洞描述

Google Chrome 是 Google 公司开发的网页浏览器。

Google Chrome 在116.0.5845.96版本之前，默认使用的xsl库调用document() 加载的文档时包含对外部实体的引用。攻击者可以创建并托管包含XSL样式表的SVG图像和包含外部实体引用的文档。当受害者访问SVG图像链接时，浏览器会解析XSL样式表，调用document() 加载包含外部实体引用的文档，读取受害者机器的任意文件。

漏洞名称	Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】
漏洞类型	输入验证不恰当
发现时间	2023-11-17
漏洞影响广度	广
MPS编号	MPS-cv7p-l1wh
CVE编号	CVE-2023-4357
CNVD编号	-

影响范围

chromium@(-∞, 116.0.5845.96)

chrome@(-∞, 116.0.5845.96)

修复方案

将组件 chromium 升级至 116.0.5845.96 及以上版本

升级至 116.0.5845.96 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-cv7p-l1wh

https://nvd.nist.gov/vuln/detail/CVE-2023-4357

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/266958

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

发行说明 | 基于 PG16，IvorySQL 3.0 发版！

截至目前，IvorySQL已成功发布10个版本，并最新推出了IvorySQL 3.0。此版本不仅继承了PostgreSQL 16.0的最新内核和功能，还扩展了更多企业级特性。相比于PostgreSQL社区版，IvorySQL 3.0在兼容性和易用性方面实现了显著提升，同时为适应容器化和云端环境提供了更为全面的支持。3.0具备更为完善的数据库特性和创新的功能，提供高度的SQL和PL/SQL兼容性，并充分利用PostgreSQL开源生态，为企业用户在OLTP业务上提供更加高效、稳定和灵活的平滑去“O”解决方案。 01 版本介绍 [发行日期：2023年11月17日] IvorySQL 3.0 基于 PostgreSQL 16.0 ，包含来自 PostgreSQL 16.0 的各种修复。有关 PostgreSQL 16.0 中更详细的更新和错误修复，请参阅官方 PostgreSQL 16.0 发行说明。 🔗https://www.postgresql.org/docs/release/16.0/ 02 已知问题暂无。 03 增强功能 4.1. IvorySQL 框架添加双Parser...

2023-11-17

309

11月10日，FFmpeg 6.1正式发布。 FFmpeg 发布版本的时候，按照惯例，会选择一些物理学家名字作为代号，这一新版本代号为“Heaviside”。主要为纪念伟大的英国数学家和物理学家奥利弗·黑维塞（Oliver Heaviside)。奥利弗·黑维塞（Oliver Heaviside)自学成才，没有系统经历过高等教育，但在物理、数学、工程领域成果非凡，其名言一直为人所津津乐道。 “数学分2种，严格的和物理直观化的。前者的范围窄；后者粗犷而广泛。拘泥于公式的严格证明只会令绝大多数的数学物理探究止步不前。难道我要在完全理解消化反应的所有机理以前，拒绝进食吗？” Mathematics is of two kinds, Rigorous and Physical. The former is Narrow: the latter Bold and Broad. To have to stop to formulate rigorous demonstrations would put a stop to most physico-mathematical inquiries. A...

2023-11-17

325

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。