Google Chrome 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202206-941
CVE编号	CVE-2022-2010
发布时间	2022-06-09
更新时间	2022-06-10
漏洞类型	缓冲区错误
漏洞来源	Reported by Mark Brand of Google Project Zero on 2022-05-13
危险等级	中危
威胁类型	远程
厂商	N/A

漏洞介绍

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。 Google Chrome 90.0.4430.72 到 102.0.5005.63 版本存在缓冲区错误漏洞，该漏洞源于合成组件中存在边界条件。远程攻击者利用该漏洞可访问潜在的敏感信息。

目前厂商已发布升级了Google Chrome 缓冲区错误漏洞的补丁，Google Chrome 缓冲区错误漏洞的补丁获取链接： http://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop.html