CVE-2023-7024｜Google Chrome WebRTC堆缓冲区溢出漏洞
CVE-2023-7024｜Google Chrome WebRTC堆缓冲区溢出漏洞
信安百科
发布于 2023-12-26 12:59:23
发布于 2023-12-26 12:59:23
0x00 前言
WebRTC是一项实时通讯技术，它允许网络应用或者站点，在不借助中间媒介的情况下，建立浏览器之间点对点的连接，实现视频流、音频流或者其他任意数据的传输。
0x01 漏洞描述
在WebRTC框架中存在堆缓冲区溢出漏洞，可通过诱导受害者访问恶意HTML页面来利用该漏洞，成功利用可能导致浏览器崩溃或执行任意代码。
0x02 CVE编号
CVE-2023-7024
0x03 影响版本
Google Chrome（Windows）版本：< 120.0.6099.129/130
Google Chrome（Mac/Linux）版本：< 120.0.6099.129
支持WebRTC的浏览器和系统包括Microsoft Edge、Google Chrome（PC及Android）、Mozilla Firefox（PC及Android）、Safari、Opera、Vivaldi、Brave，以及ChromeOS、Firefox OS、BlackBerry、iOS等。0x04 漏洞详情
https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop_20.html0x05 参考链接
https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop_20.html
Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2023-12-21，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录