Google Chrome 代码执行漏洞
- CNNVD编号：未知
- 危害等级： 高危
- CVE编号：CVE-2022-2856
- 漏洞类型： 远程代码执行
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：深信服
- 发布时间：2022-08-24
- 更新时间：2022-08-24
漏洞简介
近日，深信服安全团队监测到一则 Google Chrome 组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2022-2856，漏洞威胁等级：高危。
该漏洞是由于 Intents 对不可信输入数据的验证不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行远程代码攻击，最终获取服务器最高权限。
漏洞公示
暂无
参考网站
https://chromereleases.googleblog.com/2022/08/chrome-for-android-update_17.html
受影响实体
Google Chrome 几乎可以运行在所有计算机平台上，其由于跨平台和安全性被广泛使用，成为最流行的浏览器软件之一。Google Chrome 在中国浏览器市场占有率最高，拥有广泛的用户基础。
目前受影响的 Google Chrome 版本：
Google Chrome for Android < 104.0.5112.97
补丁
1.如何检测组件版本
首先打开 Google Chrome 软件，单击右上角三个点，之后点击设置，在设置中点击 ‘关于Chrome’，在‘关于Chrome’ 中可以看到 Chrome 相关的版本。
2.官方修复建议
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
https://chromereleases.googleblog.com/2022/08/chrome-for-android-update_17.html
