Chromium V8 JavaScript引擎远程代码执行缝隙

颁布功夫 2021-04-13

0x00 缝隙概述

CVE  ID


时    间

2021-04-13

类   型

RCE

等    级

高危

远程利用

是

影响领域


PoC/EXP

已公开

在野利用


 

0x01 缝隙详情

image.png

 

近日，，，，，， ，安全钻研人员在基于Chromium的浏览器中的V8 JavaScript引擎中发现了一个远程代码执行缝隙。。。。。

Chrome沙箱是浏览器的安全天堑，，，，，， ，可预防远程代码执行缝隙在主机上启动法式，，，，，， ，该缝隙单独利用时目前无法逃逸浏览器的沙箱，，，，，， ，因而该缝隙必要与另一个缝隙链接在一路来利用，，，，，， ，最终能够实现沙箱逃逸。。。。。

该缝隙的PoC已公开，，，，，， ，若是在基于Chromium的浏览器中加载PoC HTML文件及其对应的JavaScript文件，，，，，， ，它将利用此缝隙启动Windows推算器（calc.exe）法式。。。。。

image.png

 

影响领域

Google Chrome 89.0.4389.114(已测试)

Microsoft Edge 89.0.774.76(已测试)

 

0x02 措置建议

目前该缝隙已在V8 JavaScript引擎的最新版本中建复，，，，，， ，但尚不明显何时颁布，，，，，， ，建议关注Google官方颁布的安全更新。。。。。

官方链接：

https://chromereleases.googleblog.com/search/label/Stable%20updates

 

0x03 参考链接

https://www.bleepingcomputer.com/news/security/google-chrome-microsoft-edge-zero-day-vulnerability-shared-on-twitter/

https://twitter.com/r4j0x00/status/1381643526010597380

https://github.com/r4j0x00/exploits/tree/master/chrome-0day

 

0x04 功夫线

2021-04-13  PoC公开

2021-04-13  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png