漏洞风险提示（20240329）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Google Chrome ANGLE 释放后使用漏洞(CVE-2024-2883)
一、漏洞描述：
       
        Google Chrome是由Google公司开发的一款网页浏览器。ANGLE 是Chrome 和其他流行浏览器中使用的开源跨平台图形引擎，威胁者可诱导受害者访问恶意设计的 HTML页面导致浏览器崩溃或执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Google Chrome（Windows/Mac）版本：< 123.0.6312.86/.87
        Google Chrome（Linux）版本：< 123.0.6312.86
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.cn/chrome/

---

2 Google Chrome WebAssembly 类型混淆漏洞(CVE-2024-2887)
一、漏洞描述：
       
        Google Chrome是由Google公司开发的一款网页浏览器。威胁者可通过恶意设计的HTML页面导致任意代码执行。
二、风险等级：
        高危
三、影响范围：
        Google Chrome（Windows/Mac）版本：< 123.0.6312.86/.87
        Google Chrome（Linux）版本：< 123.0.6312.86
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.cn/chrome/

---

3 Google Chrome WebCodecs 释放后使用漏洞(CVE-2024-2886)
一、漏洞描述：
       
        Google Chrome是由Google公司开发的一款网页浏览器。威胁者可通过恶意设计的HTML页面执行任意读取/写入。
二、风险等级：
        高危
三、影响范围：
        Google Chrome（Windows/Mac）版本：< 123.0.6312.86/.87
        Google Chrome（Linux）版本：< 123.0.6312.86
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.cn/chrome/

---

4 Tenda FH1205 缓冲区溢出(CVE-2024-3012)
一、漏洞描述：
       
        Tenda FH1205是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1205 2.0.0.7(775) 版本存在安全漏洞，该漏洞源于 /goform/GetParentControlInfo 文件的 GetParentControlInfo 方法的 mac 参数存在基于堆栈的缓冲区溢出。
二、风险等级：
        高危
三、影响范围：
        Tenda FH1205 2.0.0.7(775)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenda.com.cn/download/detail-2236.html

---