CVE-2023-7024: Google Chrome 120.0.6099.129 之前版本中 WebRTC 存在堆缓冲区溢出

Q: CVE-2023-7024 是否已在野被利用？

是。CVE-2023-7024 已列入 CISA 已知被利用漏洞目录（加入时间 2024-01-02）。需采取的行动：Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.——修复截止日期 2024-01-23。

HIGH CVSS 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE-787 CISA KEV · 已知被利用

发布 2023-12-21T23:15:11.213 更新 2026-06-17T06:51:53.730

摘要

Google Chrome 120.0.6099.129 之前版本中 WebRTC 存在堆缓冲区溢出，远程攻击者可通过构造的 HTML 页面潜在利用堆损坏。（Chromium 安全严重级别：High）

为什么重要

HIGH 严重性 —— 已知在野被利用（CISA KEV）；需采取的行动：Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. 。

未修补的风险可能导致远程代码执行、数据暴露或横向移动——请对照下方受影响软件核实暴露情况。

当前状态

漏洞状态： 已知被利用（CISA KEV）
最近情报更新： 2026-06-17 · 来源: NVD
CISA KEV 加入时间： 2024-01-02 · 修复截止日期： 2024-01-23

实体活动时间线

2024-01-02 — 已加入 CISA KEV（标记为已知被利用） · 行动: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
2023-12-21 — NVD 发布/披露
2026-06-17 — 情报记录更新（NVD 同步）

严重性

HIGH

CVSS 评分： 8.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

已知被利用（CISA KEV）

已知被利用漏洞

加入时间： 2024-01-02 · 修复截止日期： 2024-01-23

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

来源归属

来源： NVD · 更新： 2026-06-17T06:51:53.730 · 置信度： high

影响

基于 CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H — 请通过官方向量文档评估机密性、完整性与可用性影响。

受影响软件

修复

将受影响软件升级至上述修复版本。在暴露系统尚未修补前，请应用厂商补丁并持续跟踪安全公告。

来源与证据

13 个参考来源 · 归属：NVD

调查此漏洞就此 CVE 询问 AI 研究背景

下载符合 OASIS STIX 2.1 规范的威胁情报包（JSON），可导入 MISP / OpenCTI 等 TAXII 平台

开始调查

从阅读转向调查 CVE-2023-7024: Google Chrome 120.0.6099.129 之前版本中 WebRTC 存在堆缓冲区溢出。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 CVE-2023-7024: Google Chrome 120.0.6099.129 之前版本中 WebRTC 存在堆缓冲区溢出的什么？
证据 — 与可验证来源对应的断言。
时间线 — 按时间顺序排列的事件。
相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。

开始调查打开工作区

摘要