| CNNVD-ID编号 | CNNVD-201802-361 |
| CVE编号 | CVE-2018-6034 |
| 发布时间 | 2018-02-12 |
| 更新时间 | 2018-11-30 |
| 漏洞类型 | 数字错误 |
| 漏洞来源 | Jun Kokatsu (@shhnjk), Juho Nurminen, Tobias Klein, Rob Wu, The UK's National Cyber Security Centre, Paul Stone, cloudfuzzer, WenXu Wu of Tencent's Xuanwu Lab, Luan Herrera, Khalil Zhani, 0x09AL, Masato Kinugawa,Jonathan Kew, Antonio Sanso (@asanso), Tan |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 |
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。
Google Chrome 64.0.3282.119之前版本中的Blink存在整数溢出漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞造成越边界内存读取。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html
来源:BID
来源:chromereleases.googleblog.com
链接：https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html