【安全圈】新谷歌 Chrome 零日漏洞已遭在野利用
【安全圈】新谷歌 Chrome 零日漏洞已遭在野利用
安全圈 2022-08-18 16:47
关键词
谷歌
谷歌周二推出了适用于桌面的Chrome浏览器补丁，来解决在野外积极利用的高严重性零日漏洞。
跟踪为CVE-2022-2856，该漏洞是关于对Intents中不可信输入验证不足的情况。安全研究人员Ashley Shen和谷歌威胁分析集团的Christian Resell于2022年7月19日报告了该漏洞。
与通常的情况一样，在更新大多数用户之前，这家科技巨头都没有透露关于该漏洞的更多细节。“谷歌意识到CVE-2022-2856漏洞存在于野外。”它在一份简短的声明中承认。
最新更新进一步解决了其他10个安全漏洞，其中大部分与FedCM、SwiftShader、ANGLE和Blink等各种组件中的use-after-free漏洞有关，同时还修复了下载中的堆缓冲区溢出漏洞。
这是谷歌自年初以来修复的第五个Chrome零日漏洞：
CVE-2022-0609 – 动画中的Use-after-free
CVE-2022-1096 – V8中的类型混淆
CVE-2022-1364 – V8中的类型混淆
CVE-2022-2294 – WebRTC中的堆缓冲区溢出
建议用户更新到适用于macOS和Linux的104.0.5112.101版本，以及适用于Windows的104.O.5112.102/101版本，以缓解潜在威胁。基于Chromium浏览器（如Microsoft Edge、Brave、Opera和Vivaldi）的用户也建议应用修复程序。
END
阅读推荐
【安全圈】CS:GO 交易网站被黑，价值 600 万美元皮肤被盗
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！