Chrome瀏覽器遠程代碼執行漏洞 (CVE-2022-2294) 安全風險通告

近日，奇安信CERT監測到Google Chrome官方發布Google Chrome遠程代碼執行漏洞（CVE-2022-2294）通告，同時已監測到在野利用。Google Chrome WebRTC（網絡實時通信）組件中存在基于堆的緩沖區溢出漏洞，成功利用此漏洞可導致程序崩潰甚至任意代碼執行。鑒于此漏洞影響較大，建議客戶盡快做好自查及防護。

威脅評估

處置建議

目前，Google官方已發布漏洞修復版本，用戶可升級至：

• Google Chrome Desktop：103.0.5060.114
• Google Chrome Extended：102.0.5005.148
• Google Chrome Android：103.0.5060.71

更多詳情請參見：

https://chromereleases.googleblog.com/2022/07/extended-stable-channel-update-for.html

參考資料

[1]https://chromereleases.googleblog.com/2022/07/extended-stable-channel-update-for.html