Chromium V8远程代码执行漏洞安全风险通告

2022年3月28日，嘉诚安全监测到CVE官方发布了Chromium V8远程代码执行漏洞的安全风险通告，漏洞编号为：CVE-2022-1096。

Chromium是由Google主导开发的网页浏览器。以BSD许可证等多重自由版权发行并开放源代码。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

Chrome V8 JavaScript引擎中存在类型混淆漏洞，攻击者可通过诱导用户打开特制网站来利用此漏洞，成功利用此漏洞可在目标系统上执行任意代码。目前已在野利用。

通用修复建议：

根据影响版本中的信息，请用户尽快更新至安全版本。

相关链接请参考：

https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1096