漏洞通告|Google Chrome Autofill内存错误引用漏洞(CVE-2026-13038)

晟晖科技

2026年7月1日 08:30
江苏

在小说阅读器读本章

去阅读

01

漏洞描述

Google Chrome是一款由Google开发的网页浏览器，主要提供网页浏览、扩展支持及跨平台同步功能。

Google Chrome的Autofill组件存在内存错误引用漏洞。该漏洞源于Autofill在处理对象时未能正确管理内存生命周期，导致内存错误引用问题，攻击者可利用该漏洞通过精心构造的HTML页面执行任意代码。

02

影响范围

Google Chrome <149.0.7827.197

03

处置建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop\_0482630350.html

全时全域  安全无忧

来源：CNVD