> Google Chrome V8引擎和Digia Qt QtWebEngineCore 安全漏洞

Google Chrome V8引擎和Digia Qt QtWebEngineCore 安全漏洞

CNNVD-ID编号	CNNVD-201801-342	CVE编号	CVE-2015-1290
发布时间	2018-01-10	更新时间	2018-02-05
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	google

漏洞介绍

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。QtWebEngineCore是其中的一个Web引擎的核心。

Digia Qt 5.5.1之前的版本中的QtWebEngineCore和Google Chrome 44.0.2403.89之前版本中的V8引擎存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务（内存损坏）。

漏洞补丁

目前厂商已发布升级了Google Chrome V8引擎和Digia Qt QtWebEngineCore 安全漏洞的补丁，Google Chrome V8引擎和Digia Qt QtWebEngineCore 安全漏洞的补丁获取链接：

https://bugs.chromium.org/p/chromium/issues/detail?id=505374

http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.5.1

参考网址

来源:CONFIRM

链接：http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.5.1

来源:CONFIRM

链接：http://googlechromereleases.blogspot.com/2015/07/stable-channel-update_21.html

来源:SUSE

链接：http://lists.opensuse.org/opensuse-updates/2015-12/msg00116.html

来源:MISC

链接：http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=80

来源:CONFIRM

链接：https://bugs.chromium.org/p/chromium/issues/detail?id=505374

受影响实体

Google Chrome:27.0.1453.11 Google Chrome:27.0.1453.56 Google Chrome:28.0.1500.39 Google Chrome:28.0.1500.40 Google Chrome:28.0.1500.41

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-342