谷歌 Chrome 电脑浏览器存有远程代码执行漏洞，综合性评级为 “高危”

IT大王4月14日消息 4 月 14 日，我国网络信息安全系统漏洞数据共享平台（CNVD）百度收录了 Google Chrome 远程控制代码执行系统漏洞（CNVD-2021-27989）。IT大王获知，牡丹江网络攻击运用该系统漏洞，可在未受权的状况下远程控制实行编码。现阶段，系统漏洞关键点已公布，生产商并未公布最新版本修补该系统漏洞。

一、系统漏洞状况剖析

Google Chrome 是一款由 Google 企业开发设计的浏览器工具，该电脑浏览器根据 WebKit、Mozilla 等开源项目开发设计，总体目标是提高可靠性、速率和安全系数，并造就出简易、合理的使用人页面。

2021 年 4 月 14 日，我国网络信息安全系统漏洞数据共享平台（CNVD）百度收录了 Google Chrome 远程控制代码执行系统漏洞。没经身份认证的网络攻击运用该系统漏洞，可根据用心结构故意网页页面，诱发受害人浏览，完成对电脑浏览器的远程控制代码执行进攻 , 但网络攻击独立运用该系统漏洞没法完成沙盒游戏（SandBox）肇事逃逸。沙盒游戏是 Google Chrome 电脑浏览器的安全性界限，避免 故意进攻编码毁坏客户系统软件或是电脑浏览器别的网页页面。Google Chrome 电脑浏览器默认设置打开沙盒游戏安全模式。

CNVD 对该系统漏洞的综合性定级为 “高风险”。

二、系统漏洞危害范畴

系统漏洞危害的商品版本号包含：

Google Chrome < = 89.0.4389.114。

三、系统漏洞处理提议

现阶段，Google 企业并未公布最新版本或补丁包修补系统漏洞，CNVD 提议客户应用 Google Chrome 电脑浏览器时不关掉默认设置沙盒模式，另外慎重浏览来路不明的网站链接或文档。