【漏洞】【OpenHarmony-3.2-Release】 lj-linux-131204684-0568539

一、漏洞信息
漏洞编号: lj-linux-131204684-0568539
漏洞归属组件: chromium
漏洞归属版本: 99.0.4844.88
CVSS V3.0分值:
BaseScore: 0.0 未知
Vector: NA
漏洞简述: 在 Chromium 中发现了多个安全问题，这可能导致执行任意代码、拒绝服务或信息泄露。对于旧的稳定发行版（靶心），这些问题已在版本 116.0.5845.180-1~~deb11u1 中修复。对于稳定分布（书虫），这些问题已在反转 116.0.5845.180-1~~deb12u1 中得到修复。我们建议您升级您的铬包。有关 chromium 的详细安全状态，请参阅其安全跟踪器页面：[https：//security-tracker.debian.org/tracker/chromium]（https://security-tracker.debian.org/tracker/chromium）
漏洞公开时间:
漏洞创建时间: 2023-10-16 14:51:59
漏洞详情参考链接: https://osv.dev/vulnerability/DSA-5491-1

更多参考(点击展开)

链接地址
https://www.debian.org/security/2023/dsa-5491

漏洞分析指导链接:
漏洞数据来源:
其他:
漏洞补丁信息:

详情(点击展开)

影响的包	修复版本	修复补丁	来源
chromium

二、漏洞分析结构反馈
影响性分析说明:
Vulnerability Summary for lj-linux-131204684-0568539
openHarmony评分:
受影响版本排查(受影响/不受影响):
1.OpenHarmony-3.2-Release:
2.master:
三、漏洞修复
安全公告链接:

感谢提交Issue！关于Issue的交互操作，请访问OpenHarmony社区支持命令清单。如果有问题，请联系 @bigpumpkin @defeng2020 @leezheng @pilipala195 。如果需要调整订阅PR、Issue的变更状态，请访问链接。

Thanks for submitting the issue. For more commands, please visit OpenHarmony Command List. If you have any questions, please refer to committer @bigpumpkin @defeng2020 @leezheng @pilipala195 for help. If you need to change the subscription of a Pull Request or Issue, please visit the link.

CVE-2023-4761:结论:99基线未包含存在问题的代码，不涉及
CVE-2023-4762:结论:已修复 https://gitee.com/openharmony/web_webview/pulls/988
CVE-2023-4763:结论:已修复 https://gitee.com/openharmony/web_webview/pulls/988
CVE-2023-4764:结论:鸿蒙不涉及，google chrome浏览器相关特性，chrome/android/目录下代码

OpenHarmony / third_party_chromium
关闭

内容风险标识

评论 (2)

OpenHarmony / third_party_chromium关闭 .gitee-modal { width: 500px !important; }

内容风险标识