漏洞一:Google Chrome代码执行漏洞(CNVD-2023-67083)
CNVD-ID:CNVD-2023-67083
公开日期:2023-09-08
危害级别:高(AV:N/AC:L/Au:N/C:C/I:C/A:C)
影响产品:Google Chrome <112.0.5615.137
CVE ID:CVE-2023-2134
漏洞描述:Google Chrome是美国谷歌(Google)公司的一款Web浏览器。Google Chrome 112.0.5615.137之前版本存在代码执行漏洞,该漏洞源于Service Worker API中存在越界内存访问。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
漏洞类型:通用型漏洞
漏洞解决方案:厂商已发布了漏洞修复程序,请及时关注更新
漏洞二:Google Chrome navigation安全绕过漏洞(CNVD-2023-67085)
CNVD-ID:CNVD-2023-67085
公开日期:2023-09-08
危害级别:高(AV:N/AC:L/Au:N/C:N/I:C/A:N)
影响产品:Google Chrome <112.0.5615.49
CVE ID:CVE-2023-1822
漏洞描述:Google Chrome是美国谷歌(Google)公司的一款Web浏览器。Google Chrome navigation安全绕过漏洞,该漏洞源于Navigation中的安全UI不正确。攻击者可利用此漏洞绕过安全限制。
漏洞类型:通用型漏洞
漏洞解决方案:厂商已发布了漏洞修复程序,请及时关注更新
沙坪坝区公安分局提醒我区相关单位和个人,尤其是我区拥有重要信息系统的相关单位及时对相关漏洞进行修复,确保我区重要信息系统的安全。