Google Chrome New Tab Page 信息泄露漏洞

CNNVD-ID编号 CNNVD-201802-379
CVE编号 CVE-2018-6053
发布时间 2018-02-12
更新时间 2018-11-30
漏洞类型 信息泄露
漏洞来源 Jun Kokatsu (@shhnjk), Juho Nurminen, Tobias Klein, Rob Wu, The UK's National Cyber Security Centre, Paul Stone, cloudfuzzer, WenXu Wu of Tencent's Xuanwu Lab, Luan Herrera, Khalil Zhani, 0x09AL, Masato Kinugawa,Jonathan Kew, Antonio Sanso (@asanso), Tan
危险等级 中危
威胁类型 远程
厂 商 google

漏洞介绍

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。New Tab Page是其中的一个用于创建新的标签页的模块。

Google Chrome 64.0.3282.119之前版本中的New Tab Page存在信息泄露漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞查看网站的缩略图。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

参考网址

受影响实体

信息来源