Google Chrome<128.0.6613.84 V8存在类型混淆漏洞

# Google Chrome<128.0.6613.84 V8存在类型混淆漏洞

- CVE编号: CVE-2024-7971
- 危害定级: 高危
- 漏洞标签: 发布预警 公开漏洞
- 披露日期: 2024-08-22
- 推送原因: 标签更新: 公开漏洞 => 发布预警 公开漏洞
- 信息来源: https://www.oscs1024.com/hd/MPS-3nqp-odil

### 漏洞描述
Google Chrome 是谷歌公司开发的浏览器，V8 是开源 JavaScript 引擎。
受影响版本中，由于 liftoff\-assembler.cc 文件的 PrepareLoopArgs 方法存在类型混淆漏洞，攻击者可诱导用户访问恶意网页窃取浏览器敏感信息或远程恶意代码，谷歌已发现该漏洞被在野利用。
补丁通过引入 SpillLoopArgs 函数避免在循环内部溢出后重新将值加载到寄存器中修复此漏洞。

### 修复方案
1. 将组件 chromium 升级至 128.0.6613.84 及以上版本
2. 将组件 v8 升级至 12.9.202.2 及以上版本
3. 将组件 chrome 升级至 128.0.6613.84 及以上版本


### 参考链接
1. https://www.oscs1024.com/hd/MPS-3nqp-odil
2. https://nvd.nist.gov/vuln/detail/CVE-2024-7971
3. https://issues.chromium.org/issues/360700873
4. https://github.com/v8/v8/commit/5a1e7339675b6fbe5541cc6cb647392a5d1a0047

### 开源检索
暂未找到

Oscs1024
OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全

OSCS（开源软件供应链安全社区）致力于提升开源生态安全，通过发起《开源生态安全守护计划》联合开源社区的开发者们一起构建一个开源软件供应链的生态治理环境。