一、漏洞分析
漏洞編號：CNVD-2023-23819
公開日期：2023-04-03
危害級別：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
二、漏洞描述
Google Chrome是美國谷歌（Google）公司的一款Web瀏覽器。
Google Chrome 111.0.5563.110之前版本存在越界讀取漏洞，該漏洞源于ANGLE對用戶提供的數據缺乏適當的驗證，特制數據可能會觸發超過分配緩沖區末尾的讀取。遠程攻擊者可利用該漏洞通過精心設計的HTML頁面潛在地利用堆損壞。
漏洞類型：通用型漏洞
三、影響產品
Google Chrome <111.0.5563.110
四、漏洞解決方案
廠商已發布了漏洞修復程序，請及時關注更新：
https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_21.html