> Google Chrome Shared Worker 输入验证漏洞

Google Chrome Shared Worker 输入验证漏洞

CNNVD-ID编号	CNNVD-201802-359	CVE编号	CVE-2018-6032
发布时间	2018-02-12	更新时间	2018-11-30
漏洞类型	输入验证	漏洞来源	Jun Kokatsu (@shhnjk), Juho Nurminen, Tobias Klein, Rob Wu, The UK's National Cyber Security Centre, Paul Stone, cloudfuzzer, WenXu Wu of Tencent's Xuanwu Lab, Luan Herrera, Khalil Zhani, 0x09AL, Masato Kinugawa,Jonathan Kew, Antonio Sanso (@asanso), Tan
危险等级	中危	威胁类型	远程
厂商	google

漏洞介绍

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Shared Worker是其中的一个内容共享组件。

Google Chrome 64.0.3282.119之前版本中的Shared Worker存在输入验证漏洞，该漏洞源于Blink没有充分的执行策略。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞绕过同源限制，泄露用户数据。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/102797

来源:chromereleases.googleblog.com

链接：https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html

受影响实体

Google Chrome:0.1.38.1 Google Chrome:0.1.38.2 Google Chrome:0.1.38.4 Google Chrome:0.1.40.1 Google Chrome:0.1.42.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-359