关于 Google Chrome 存在释放后使用漏洞（CVE-2023-5472）的预警通知.pdfVIP

关于GoogleChrome存在释放后使用漏洞

（CVE-2023-5472）的预警通知

有关情报显示，Google发布安全公告，修复了Chro

me中的一个释放后使用漏洞（CVE-2023-5472）。

漏洞类型：二进制漏洞。

漏洞危害：高危。

漏洞编号：CVE-2023-5472。

一、漏洞情况分析

GoogleChrome版本118.0.5993.117之前在Profiles

中存在Use-After-Free（UAF）漏洞，远程威胁者可以通

过恶意设计的HTML页面利用该漏洞，成功利用可能导

致代码执行、拒绝服务或数据损坏等。

GoogleChrome是由Google公司开发的一款网页浏览

器。

二、漏洞影响范围

GoogleChrome（Windows）版本：118.0.5993.117/.

118

GoogleChrome（Mac/Linux）版本：118.0.5993.11

7

三、漏洞处置建议

3.1修复建议：

目前该漏洞已经修复，受影响用户可升级到以下版本：

GoogleChrome（Windows）版本：118.0.5993.11

7/.118

GoogleChrome（Mac/Linux）版本：118.0.5993.1

17

下载链接：

/chrome/

3.2临时措施：

手动检查更新：

可通过Chrome菜单-【帮助】-【关于GoogleChrom

e】检查版本更新，并在更新完成后重新启动。

此外，Microsoft也发布了针对CVE-2023-5472漏洞

的MicrosoftEdge浏览器（基于Chromium）公告，Micro

softEdge用户可升级到118.0.2088.76或更高版本，详情

可参考：

/update-guide/vulnerability/

CVE-2023-5472