Google 为 Windows 用户发布了 Chrome 103.0.5060.114 紧急更新，以修复已证明被黑客利用的高危零日漏洞。这也是 2022 年 Google 修复的第 4 个零日漏洞。在本周一发布的安全公告中，Google 写道：“编号为 CVE-2022-2294 的漏洞已证明被黑客利用”。 目前，Google 正向全球范围用户推出 Chrome 103.0.5060.114 紧急更新，用户可以通过 Chrome 菜单>帮助>关于Google浏览器检查新的更新时，这个更新立即可用。 今天修复的零日漏洞（追踪为CVE-2022-2294）存在于 WebRTC（网络实时通信）组件中，导致基于堆的缓冲区溢出，由 Avast 威胁情报团队的 Jan Vojtesek 于 7 月 1 日星期五报告。成功利用堆溢出的影响范围包括程序崩溃和任意代码执行，如果在攻击过程中实现了代码执行，则可以绕过安全解决方案。 虽然Google说这个零日漏洞已经被黑客利用，但该公司还没有分享技术细节或有关这些事件的任何信息。Google 表示：“对漏洞细节和链接的访问可能会保持限制，直到大多数用户得到修复更新。如果该错误存在于其他项目同样依赖的第三方库中，但尚未修复，我们也将保留限制”。 正式版 / 稳定版 64 位 最新版本：v103.0.5060.114 文件大小：80.98 MB | 更新时间：2022-07-05 02:31 SHA1：79B838D4912197959875634917362C8A80A456E8 https://dl.google.com/release2/chro....5060.114/103.0.5060.114_chrome_installer.exe https://redirector.gvt1.com/edgedl/....5060.114/103.0.5060.114_chrome_installer.exe https://www.google.com/dl/release2/....5060.114/103.0.5060.114_chrome_installer.exe 正式版 / 稳定版 32 位 最新版本：v103.0.5060.114 文件大小：77.9 MB | 更新时间：2022-07-05 02:31 SHA1：B1E435C16EDC08462A7D4697D998E499877B5036 https://dl.google.com/release2/chro....5060.114/103.0.5060.114_chrome_installer.exe https://redirector.gvt1.com/edgedl/....5060.114/103.0.5060.114_chrome_installer.exe https://www.google.com/dl/release2/....5060.114/103.0.5060.114_chrome_installer.exe
