Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

[y1ong]

• 漏洞编号: CVE-2024-0807
• 危害定级: 高危
• 漏洞标签: 发布预警 公开漏洞
• 披露日期: 2024-01-24
• 信息来源: https://www.oscs1024.com/cm
• 推送原因: 漏洞创建

漏洞描述
Google Chrome 是 Google 公司开发的网页浏览器。Web Audio 是用于在浏览器中进行音频处理和合成的 API。 Google Chrome 121.0.6167.85 之前版本中的 Web Audio 在重新创建与电脑、手机、VR浏览器等目标平台的连接并断开连接后，图形渲染过程中自动拉取节点的扇出数与主线程的扇出数可能不匹配，从而导致释放后使用漏洞。远程攻击者可利用该漏洞诱导用户访问恶意构造的 HTML 页面造成堆破坏，进而导致浏览器崩溃或远程代码执行。 补丁版本通过强制在图形渲染之前更新自动拉取节点的渲染状态，以确保在执行音频处理函数调用之前，扇出数保持一致修复此漏洞。

参考链接

1. https://www.oscs1024.com/hd/MPS-dgzo-536e
2. https://nvd.nist.gov/vuln/detail/CVE-2024-0807
3. https://github.com/chromium/chromium/commit/f4bffa09b46c21147431179e1e6dd2b27bc35fbc
4. https://crbug.com/1505080
5. https://chromium-review.googlesource.com/c/chromium/src/+/5131958