在最新發布的緊急更新中，Google 修復了Chrome 瀏覽器的2 個漏洞，其中1 個漏洞已經被證明被黑客利用。本週發布的緊急更新不僅適用於擁有30 億活躍用戶的Chrome 瀏覽器，還同樣適用於Edge、Brave 和Vivaldi 等基於Chromium 的瀏覽器。

其中1 個漏洞被追踪為CVE-2022-1364，是類型混淆漏洞，這是一個高嚴重性的零日漏洞，正被攻擊者積極濫用。Google在其警報中指出，該漏洞是Chromium V8的類型混亂，影響到瀏覽器中使用的JavaScript引擎。

在類型混淆漏洞中，程序將使用一種類型分配資源，如指針或對象，但隨後將使用另一種不兼容的類型訪問該資源。在某些語言中，如C 和C++，該漏洞會導致越界內存訪問。

這種不兼容會導致瀏覽器崩潰或引發邏輯錯誤。它有可能被利用來執行任意代碼。

互聯網安全中心稱：“根據與該應用程序相關的權限，攻擊者可以查看、改變或刪除數據。如果這個應用程序被配置為在系統上有較少的用戶權限，利用這個漏洞最嚴重的影響可能比它被配置為管理權限的影響要小”。

隸屬於Google威脅分析小組（TAG）的克萊門特·勒西涅（Clement Lecigne）於4月13日報告了該漏洞，該公司在同一天宣布了修復措施。Google 在警報中寫道：“Google 知道CVE-2022-1364 的漏洞已經被黑客利用”。

Google官員沒有公佈有關該漏洞的許多細節，他們說有關該漏洞的信息和鏈接被限制，直到大多數用戶更新了修復程序，這將使Chrome瀏覽器在Windows、Linux和Mac平台上達到100.0.4896.127版本。他們還說，”如果該錯誤存在於其他項目同樣依賴的第三方庫中，但尚未修復，他們將保留限制。”