Chrome 103.0.5060.114紧急发布：修复已证明被黑客利用的高危零日漏洞

目前，Google 正向全球范围用户推出 Chrome 103.0.5060.114 紧急更新，用户可以通过 Chrome 菜单>帮助>关于Google浏览器检查新的更新时，这个更新立即可用。

今天修复的零日漏洞（追踪为CVE-2022-2294）存在于 WebRTC（网络实时通信）组件中，导致基于堆的缓冲区溢出，由 Avast 威胁情报团队的 Jan Vojtesek 于 7 月 1 日星期五报告。成功利用堆溢出的影响范围包括程序崩溃和任意代码执行，如果在攻击过程中实现了代码执行，则可以绕过安全解决方案。

虽然Google说这个零日漏洞已经被黑客利用，但该公司还没有分享技术细节或有关这些事件的任何信息。Google 表示：“对漏洞细节和链接的访问可能会保持限制，直到大多数用户得到修复更新。如果该错误存在于其他项目同样依赖的第三方库中，但尚未修复，我们也将保留限制”。

正式版 / 稳定版 64 位最新版本：v103.0.5060.114

文件大小：80.98 MB|更新时间：2022-07-05 02:31

SHA1：79B838D4912197959875634917362C8A80A456E8

https://dl.google.com/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://redirector.gvt1.com/edgedl/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://www.google.com/dl/release2/chrome/adtma6pi6kul22k4nxj3ds6hikgq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

正式版 / 稳定版 32 位最新版本：v103.0.5060.114

文件大小：77.9 MB|更新时间：2022-07-05 02:31

SHA1：B1E435C16EDC08462A7D4697D998E499877B5036

https://dl.google.com/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://redirector.gvt1.com/edgedl/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe

https://www.google.com/dl/release2/chrome/adrjprynyktfpv2zft3lkspb6anq_103.0.5060.114/103.0.5060.114_chrome_installer.exe