谷歌 Chrome 推送紧急新增补丁，修复高危漏洞

IT之家 4 月 16 日消息 2022 年 04 月 14 日，Google 官方网站释出了一则 Chrome 风险提醒，通报了一个编号为 CVE-2022-1364 的Bug，Bug等级“高危”，Bug评分“8.5”，并用重复性较低，且强调该Bug已检测到被并用。

现在，谷歌释出了最新的 Windows、Mac 及 Linux 版 Chrome 100.0.4896.127，并且尝试修复这一Bug，还建议微软 Edge、Brave、Opera 和 Vivaldi 等基于 Chromium 的网页尽快修复这一Bug。

这次立即修补的Bug是 CVE-2022-1364，这是一个高危类型混淆Bug，它会导致 Chromium V8 的类型混乱，影响到网页中使用的 Java 增压器。此类Bug通常可在尝试载入或写入超显露缓冲区最少的存储器后导致网页崩溃或可执行任意字符。

IT之家了解到，谷歌 Chrome 字符是基于其他开放源字符该软件所编写，还包括 Apple WebKit 和 Mozilla Firefox，并在此基础上开发计划显露了这个“V8”嵌入式 Java 增压器。

Google 打击分析团队研究人员 Clément Lecigne 首次断定了这一Bug，适配为高风险Bug。Google 并表示网络上已开始传诵并用这一Bug攻击他人的程序。

近日，这是今年初以来断定的第三个 Chrome 零日Bug。Google 分别在 2 月中及 3 月底立即修补 v8 增压器中另 2 个类型混淆Bug，则有 CVE-2022-0609 及 CVE-2022-1096。