在Chrome發佈緊急更新之後,微軟今天也發佈修復補丁,修復被追蹤為CVE-2022-2294的高危零日漏洞。微軟也沒有詳細說明修復的細節,隻是在Edge的更新日志中指出:“此更新包含對CVE-2022-2294的修復,Chromium團隊已報告該漏洞被黑客利用”。
目前安裝該補丁之後,Edge 穩定版的最新版本是 103.0.1264.48。如果瀏覽器沒有為您自動更新,請單擊瀏覽器窗口右上角的三點菜單,然後導航到幫助和反饋 > 關於 Microsoft Edge 以觸發更新。
今天修復的零日漏洞(追蹤為CVE-2022-2294)存在於 WebRTC(網絡實時通信)組件中,導致基於堆的緩沖區溢出,由 Avast 威脅情報團隊的 Jan Vojtesek 於 7 月 1 日星期五報告。成功利用堆溢出的影響范圍包括程序崩潰和任意代碼執行,如果在攻擊過程中實現代碼執行,則可以繞過安全解決方案。