教育数字化知识图谱

漏洞名称： Google V8 引擎远程代码执行漏洞

危害级别：高危

影响产品： 微信 Window 版客户端 < 3.2.1.141

GoogleChrome < = 90.0.4430.72

MicrosoftEdge 正式版（ 89.0.774.76 ）

内嵌 V8 引擎的软硬件产品和服务

漏洞描述：美国谷歌（ Google ）公司开发维护的 V8 引擎是一款开源 JavaScript 引擎，通过将 JavaScript 代码编译成原生机器码，并使用内联缓存等多种技术提高脚本的编译和执行性能。 V8 引擎不仅被广泛应用于 Google Chrome 、 Microsoft Edge 等网页浏览器软件中，而且在内置网页浏览功能的软硬件（服务）产品中得到了广泛应用。 V8 引擎存在的安全缺陷会对内嵌 V8 引擎的软硬件产品和服务造成影响，导致关联漏洞的发生。

微信客户端（ Windows 版本）使用 V8 引擎解析 JavaScript 代码，并关闭了沙盒模式（ --no-sandbox 参数 ) 。不法分子利用上述漏洞，构造恶意钓鱼链接并通过微信发送，在引诱受害者使用微信客户端（ Windows 版）点击钓鱼链接后，可获取远程主机的控制权限，实现远程代码执行。

解决方案：一是提高安全意识，避免在微信（ PC 版）点击可疑链接，二是微信已发布漏洞修复版本，尽快升级微信（ PC 版）至安全版本。

参考链接： https://mp.weixin.qq.com/s/qAnxwM1Udulj1K3Wn2awVQ