1. 通告信息
近日，安识科技A-Team团队监测到Google推出紧急修复程序，修复了Chrome web浏览器中一个已被利用的0 day漏洞（CVE-2022-3075）。
对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。
2. 漏洞概述
漏洞名称：Google Chrome沙箱逃逸漏洞
CVE编号：CVE-2022-3075
简述：Google Chrome是Google（谷歌）公司开发的Web浏览器。
Mojo是一个Runtime库集合，有助于跨任意进程间和进程内边界的传递消息。该漏洞是由于Mojo中的数据验证不足导致的，成功利用此漏洞可能导致绕过某些安全限制或执行任意代码。
3. 漏洞危害
Mojo是一个Runtime库集合，有助于跨任意进程间和进程内边界的传递消息。该漏洞是由于Mojo中的数据验证不足导致的，成功利用此漏洞可能导致绕过某些安全限制或执行任意代码。
4. 影响版本
目前受影响的 Google Chrome Desktop产品版本：
Google Chrome Desktop（Windows/Mac/Linux）< 105.0.5195.102
5. 解决方案
目前该漏洞已经修复，受影响用户可升级到以下版本：
Google Chrome Desktop（Windows/Mac/Linux）>= 105.0.5195.102
下载链接：
https://www.google.com/chrome/
注：可在Chrome 菜单-【帮助】-【关于 Google Chrome】检查版本更新，并在更新完成后重新启动。
6. 时间轴
【-】2022年09月03日 安识科技A-Team团队监测到漏洞公布信息
【-】2022年09月04日 安识科技A-Team团队根据漏洞信息分析
【-】2022年09月05日 安识科技A-Team团队发布安全通
本文作者：安识科技
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/186796.html
如有侵权请联系:admin#unsafe.sh