Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink负责解析网页内容并将其渲染为用户可见的图形界面。
在受影响版本中，DOMArrayBuffer 类会在与 JSArrayBuffer 对象交互时维护 is_detached_ 状态，在相应的 JSArrayBuffer 被分离时会错误地保留状态。导致 DOMArrayBuffer 被销毁但状态未正确更新，将会操作已释放的内存空间，造成 UAF 。
修复版本中，通过修改 DOMArrayBuffer::IsDetached() 函数以在每次调用时都检查所有相关的 JSArrayBuffer 分离状态，确保 DOMArrayBuffer 的状态与 JSArrayBuffer 保持一致，以修复漏洞。
"升级chrome到 124.0.6367.60 或更高版本"
"升级chromium到 124.0.6367.60 或更高版本"